steamtools.net

Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Domena została oznaczona przez 3 z 90 silników bezpieczeństwa, podczas gdy kilka głównych baz danych zagrożeń i czarnych list nie zgłosiło aktywnych wpisów dotyczących malware ani phishingu. Oddzielne skanowanie malware nie zgłosiło żadnych oznaczonych plików, ale zawierało ogólną etykietę malicious-object powiązaną z domeną oraz z URL platformy challenge. Jedno źródło blacklist również umieściło domenę na liście, co zwiększa ostrożność, mimo że szerszy obraz pokrycia blacklist wydawał się w dużej mierze czysty.

Sama treść witryny budzi dodatkowe obawy wykraczające poza surowe wykrycia. Nazwa domeny i oznakowanie bardzo przypominają Steam, jednak na podstawie dostępnych danych witryna nie wydaje się być oficjalną domeną należącą do Steam. Ponadto wyraźnie zachęca użytkowników do uruchomienia polecenia PowerShell, co może zwiększać ryzyko, ponieważ instalatory z wiersza poleceń mogą wykonywać kod bezpośrednio w systemie odwiedzającego. W przypadku witryny, która wydaje się obejmować dostęp do konta i działania związane z oprogramowaniem, takie połączenie może uzasadniać dodatkową kontrolę.

Jednocześnie domena nie jest nowo zarejestrowana, jest aktywna od kilku lat i korzysta z prawidłowego HTTPS. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie jeśli są proszeni o zalogowanie się przy użyciu danych uwierzytelniających do gier lub o wykonanie pobranych albo wklejonych poleceń.