nullsclash.net

Wyniki skanu są mieszane. Z jednej strony tylko 2 z 92 silników bezpieczeństwa oznaczyły domenę w czasie tego skanu, a główne kontrole baz danych zagrożeń pokazane w raporcie były czyste, w tym źródła blacklist ukierunkowane na phishing i malware. Domena nie jest też nowo zarejestrowana, co w umiarkowanym stopniu zmniejsza prawdopodobieństwo, że jest to jednorazowa witryna kampanii.

Z drugiej strony skan malware zgłosił wiele podejrzanych ustaleń, w tym oznaczone strony oraz oznaczone odwołanie do zewnętrznego skryptu/domeny. Wiele z tych detekcji wydaje się być ogólnymi etykietami heurystycznymi, a nie wyraźnie zidentyfikowaną rodziną malware, a niektóre oznaczone zasoby są powszechnymi ścieżkami infrastrukturalnymi. Mimo to witryna dystrybuuje nieoficjalne pliki do pobrania związane z grami i treści związane z modami, co może wiązać się z wyższym ryzykiem, ponieważ użytkownicy mogą być zachęcani do instalowania oprogramowania poza oficjalnymi kanałami dystrybucji.

Na podstawie dostępnych danych w czasie tego skanu nie wykryto szerokiego konsensusu blacklist, ale połączenie niewielkiej liczby detekcji przez silniki, heurystycznych ustaleń skanu malware oraz zachowania polegającego na pobieraniu APK/modów sugeruje, że pewna ostrożność może być wskazana. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie w przypadku pobierania i instalowania z niej plików.