steamtools.app

W momencie przeprowadzania tego skanowania 1 z 91 silników bezpieczeństwa oznaczył tę domenę jako złośliwą, a silnik skanujący pod kątem malware ocenił poziom zagrożenia witryny jako „podejrzany” (suspicious), oznaczając zdecydowaną większość skanowanych plików (99 ze 102) oraz linków zewnętrznych (138 ze 195) ogólną klasyfikacją heurystyczną, a nie nazwaną rodziną malware. Tego rodzaju szerokie, mało precyzyjne oznaczanie niemal wszystkich zasobów witryny (w tym standardowych plików CSS/JS) jest często związane z dopasowywaniem wzorców heurystycznych, a nie potwierdzonym złośliwym kodem, jednak skala i spójność tych oznaczeń w obrębie zasobów własnych witryny stanowi istotną obserwację.

Liczne bazy danych czarnych list i wywiadu zagrożeń skupione na treści, w tym listy blokujące phishing i hosting malware, nie zgłosiły żadnych wpisów dotyczących tej domeny w momencie przeprowadzania tego skanowania, a kontrole list blokujących opartych na DNS również wypadły pozytywnie. Jest to istotny sygnał pozytywny, choć nie równoważy w pełni wyników heurystycznego skanowania pod kątem malware ani wspomnianego wyżej wykrycia przez pojedynczy silnik jako złośliwej.

Biorąc pod uwagę bardzo niedawną rejestrację domeny (poniżej roku), charakter dystrybuowanego oprogramowania (narzędzia manifest/Lua dla Steam, kategoria często powiązana z omijaniem DRM, a czasem łączona z niepożądanym oprogramowaniem) oraz szerokie oznaczenia heurystyczne ze strony skanera malware, ta witryna może stanowić potencjalne ryzyko dla odwiedzających, szczególnie tych, którzy pobierają i uruchamiają oferowane oprogramowanie. Zaleca się odwiedzającym zachowanie ostrożności oraz samodzielne zweryfikowanie autentyczności i bezpieczeństwa wszelkich pobranych plików przed ich uruchomieniem.