t.me

Najsilniejsze sygnały ze skanu są korzystne. W czasie tego skanu 0 z 91 silników bezpieczeństwa oznaczyło domenę, a główne kontrole czarnych list ukierunkowane na złośliwą zawartość i phishing, uwzględnione w skanie, były czyste. Domena jest również od dawna ustanowiona, ma około 16 lat i zajmuje wysoką pozycję pod względem ruchu internetowego, co zasadniczo odpowiada dobrze znanej, powszechnie używanej usłudze.

Warto jednak odnotować kilka drobnych sygnałów ostrożności. Jeden skan malware oznaczył witrynę jako podejrzaną i wskazał jeden przeskanowany plik oraz dużą liczbę linków prowadzących do adresu IP serwera jako ogólne złośliwe obiekty. Na podstawie przedstawionego wzorca wydają się one bardziej zgodne z szerokimi detekcjami heurystycznymi dotyczącymi własnych ścieżek API i dokumentacji Telegram niż z potwierdzoną rodziną malware. Dodatkowo dla adresu IP domeny występował jeden wpis na liście blokad reputacji poczty; tego typu wpis jest słabszym sygnałem w odniesieniu do zawartości witryny i może odzwierciedlać reputację poczty e-mail lub współdzielonej infrastruktury, a nie złośliwe zachowanie w sieci.

Biorąc łącznie pod uwagę silniejsze sygnały konsensusu i słabsze ustalenia heurystyczne, ogólne ryzyko wydaje się niskie w czasie tego skanu. Na podstawie dostępnych danych w czasie tego skanu nie wykryto żadnych istotnych zagrożeń.