tsinnovation.it

Dostępne dane ze skanowania wskazują na mieszane sygnały w chwili przeprowadzenia tego skanowania. Kilka silników bezpieczeństwa oznaczyło domenę, a niektóre źródła typu blacklist również zwróciły wpisy powiązane z ogólnymi klasyfikacjami złośliwych obiektów. Jednocześnie treść strony widoczna na zrzucie ekranu wydaje się zgodna z rzeczywistą witryną firmową, a skanowanie pod kątem złośliwego oprogramowania nie wykazało żadnych oznaczonych plików. Duża liczba oznaczonych linków wewnętrznych wydaje się wynikać z ogólnych detekcji stosowanych szeroko do własnych stron i zasobów witryny, a nie z jednoznacznie zidentyfikowanego ładunku złośliwego oprogramowania w dostarczonych wynikach skanowania plików.

Dodatkowy kontekst nieznacznie zmniejsza prawdopodobieństwo, że jest to domena oszustwa utworzona na krótki czas: domena jest zarejestrowana od około ośmiu lat, korzysta z ważnego certyfikatu TLS i prezentuje spójną identyfikację firmy, ścieżki kontaktu oraz opisy usług. Dane z blacklist nie były jednak całkowicie czyste, ponieważ niektóre wpisy w bazach zagrożeń oznaczyły domenę ogólnymi wykryciami złośliwych obiektów, mimo że główne pokazane tutaj kontrole ochrony podczas przeglądania były czyste, podobnie jak kontrole reputacji poczty oparte na DNS.

Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko, ale dowody wydają się mieszane i w pewnym stopniu zależne od ogólnych lub heurystycznych detekcji, a nie od potwierdzonego złośliwego pliku w dostarczonych wynikach skanowania.