pimpbunny.live

W momencie przeprowadzania tego skanowania 9 z 91 silników bezpieczeństwa oznaczyło pimpbunny.live, przy czym kilka silników zaklasyfikowało ją jako powiązaną z zachowaniami typu phishing, a jeden oznaczył ją jako podejrzaną. Skaner skoncentrowany na wykrywaniu złośliwego oprogramowania również oznaczył pliki związane ze stroną główną oraz dużą liczbę (145 z 314) jej wewnętrznych linków ogólną klasyfikacją obiektu złośliwego/podejrzanego, a jeden zewnętrzny dostawca czarnej listy (QBMA) umieścił domenę na liście z tą samą ogólną klasyfikacją. Jednak kilka głównych baz danych czarnych list dotyczących złośliwych treści - w tym znana lista bezpiecznego przeglądania, bazy danych dotyczące spamu/nadużyć adresów URL oraz bazy danych zgłoszeń phishingowych - zwróciło czyste wyniki dla tej domeny w momencie przeprowadzania tego skanowania.

Warto zauważyć, że wiele oznaczonych linków i plików odpowiada normalnym ścieżkom nawigacji po stronie (pliki CSS motywu, strony kategorii, ścieżki logowania/rejestracji), a nie możliwym do zidentyfikowania złośliwym ładunkom, co sugeruje, że ogólne etykiety „GenericMaliciousObject” i „GenericSuspiciousObject” używane przez skaner złośliwego oprogramowania mogą odzwierciedlać szerokie dopasowywanie wzorców heurystycznych, a nie potwierdzoną, nazwaną rodzinę złośliwego oprogramowania. Niemniej jednak obecność wykryć od wielu niezależnych silników zorientowanych na phishing (a nie od pojedynczego dostawcy) stanowi bardziej znaczący sygnał niż odosobnione trafienie heurystyczne i nie powinna być całkowicie pomijana. Subdomena przekierowująca go.pimpbunny.live, która przekierowuje odwiedzających do procesów rejestracji na stripchat.com z parametrami śledzącymi, również została oznaczona przez skaner złośliwego oprogramowania, co może odzwierciedlać obawy dotyczące łańcuchów przekierowań śledzących afiliacyjnie, powszechnie spotykanych na platformach dla dorosłych finansowanych z reklam.

Biorąc pod uwagę te mieszane sygnały - potwierdzające się oznaczenia phishingowe pochodzące z wielu silników obok w dużej mierze czystych wyników z baz czarnych list - sugerują one, że ta strona internetowa może stanowić potencjalne ryzyko dla odwiedzających, dlatego zalecana jest ostrożność, szczególnie w odniesieniu do wszelkich formularzy logowania, płatności lub tworzenia konta napotkanych na stronie lub jej powiązanych subdomenach. Na podstawie dostępnych danych ze skanowania nie zidentyfikowano potwierdzonych ładunków złośliwego oprogramowania ani hostingu uznanego za złośliwy na poziomie czarnych list, jednak wykrycia związane z phishingiem pochodzące od wielu silników uzasadniają niższą ocenę zaufania niż w przypadku całkowicie czystego skanowania.