recordedfuture.com

Wyniki skanowania pokazują ograniczoną liczbę negatywnych sygnałów w czasie tego skanowania. Jedna z 91 wyszukiwarek bezpieczeństwa oznaczyła domenę, podczas gdy szersze kontrole blacklist i baz zagrożeń udostępnione w skanie były czyste. Skan malware oznaczył również kilka stron i niewielką liczbę zasobów zewnętrznych jako podejrzane lub złośliwe, ale wskazane ustalenia wydają się być ogólnymi detekcjami heurystycznymi, a nie szeroko potwierdzonym konsensusem dotyczącym malware.

Kilka oznaczonych zewnętrznych odwołań wskazuje na usługi stron trzecich i linki związane z badaniami, które czasami mogą wywoływać alerty oparte na wzorcach bez wskazywania, że sama główna witryna rozprowadza malware. Jest to tutaj szczególnie istotne, ponieważ domena istnieje od dawna, ma mierzalną obecność w ruchu i prezentuje spójne treści korporacyjne, a nie typowe wzorce phishingu lub oszustw. Jednocześnie detekcja przez pojedynczy silnik oraz heurystyczne ustalenia dotyczące plików/linków oznaczają, że skan nie był całkowicie czysty i może uzasadniać rutynową ostrożność.

Biorąc pod uwagę pełny kontekst, w tym czyste wyniki blacklist oraz wiek i prezentację domeny, ustalenia wydają się bardziej spójne z odosobnionymi detekcjami lub detekcjami o niskiej pewności niż z silnym złośliwym konsensusem. Na podstawie dostępnych danych skanowania nie wykryto znaczących zagrożeń w czasie tego skanowania.