threeriversheating.com

W czasie tego skanowania żaden silnik bezpieczeństwa nie zgłosił wykryć dla tej domeny; oznaczyło ją 0 z 91 silników. Ponadto główne kontrole baz danych zagrożeń i blacklist udostępnione w skanie były czyste, w tym źródła ukierunkowane na phishing i malware. Domena jest również zarejestrowana od około siedmiu lat, co może być stabilizującym sygnałem zaufania, gdy rozpatruje się to wraz z treściami o charakterze biznesowym widocznymi na stronie głównej.

Jedno zautomatyzowane skanowanie malware oznaczyło jednak wiele stron i jedno odwołanie do zewnętrznego skryptu jako podejrzane, używając ogólnej etykiety heurystycznej powiązanej z knowledgetags.yextapis.com. Ponieważ wydaje się to być szerokim ustaleniem heurystycznym, a nie wskazaniem nazwanej rodziny malware, oraz ponieważ nie znajduje to potwierdzenia w wynikach skanowania wielosilnikowego ani w kontrolach blacklist, może to oznaczać dopasowanie wzorca o niskiej pewności lub fałszywie dodatnie, a nie potwierdzoną złośliwą aktywność. Zrzut ekranu i metadane również odpowiadają zwykłej stronie lokalnej firmy HVAC, a nie stronie phishingowej, fałszywemu rozdaniu nagród ani konfiguracji podszywającej się pod inną usługę.

Na podstawie dostępnych danych w czasie tego skanowania nie wykryto istotnych zagrożeń, choć odosobniony alert heurystyczny sugeruje, że pewien niewielki stopień ostrożności jest nadal uzasadniony.