noticeofpleadings.net

Wyniki skanowania są mieszane, ale silniejsze sygnały reputacyjne skłaniają się ku ocenie negatywnej w czasie tego skanowania. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing, malware lub w inny sposób złośliwą. Ponadto jedna baza blacklist umieściła domenę na liście, chociaż główne bazy dotyczące złośliwych treści pokazane w skanie były poza tym czyste. Sama zawartość strony wygląda jak skromny indeks dokumentów prawnych, a nie typowa strona logowania phishingowego, co może wskazywać, że część detekcji jest związana z kontekstem, historią hostingu lub automatycznym dopasowywaniem wzorców, a nie z oczywistym interfejsem do wyłudzania danych uwierzytelniających.

Skan malware nie zgłosił oznaczonych plików, ale przypisał witrynie oraz wielu wewnętrznym linkom ogólną etykietę złośliwości. Linki te obejmują katalogi nazwane od znanych rodzin malware i tematów sporów związanych z botnetami, co mogłoby wiarygodnie wywoływać detekcje heurystyczne, nawet jeśli witryna udostępnia dokumenty prawne dotyczące tych zagrożeń, a nie je rozpowszechnia. Domena jest również stosunkowo stara — ma ponad 8 lat, używa ważnego certyfikatu TLS i jest hostowana w dużej infrastrukturze chmurowej, co w umiarkowanym stopniu zmniejsza prawdopodobieństwo jednorazowej operacji phishingowej.

Mimo to liczba detekcji przez wiele silników jest na tyle wysoka, że uzasadniona byłaby ostrożność. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających albo może być legalnym repozytorium dokumentów prawnych, które jest oznaczane z powodu tematyki związanej z malware w czasie tego skanowania.