unesco.go.ke

Wyniki skanowania są mieszane w momencie wykonania tego skanu. Niewielka mniejszość silników bezpieczeństwa oznaczyła domenę, przy czym 4 z 91 zgłosiły podejrzenia lub obawy związane z phishingiem, podczas gdy szersze kontrole baz zagrożeń były w dużej mierze czyste. Ponadto jeden dostawca typu blacklist umieścił domenę na liście, chociaż główne bazy danych dotyczące złośliwej zawartości, do których odwołuje się skan, nie zgłaszały aktywnych zagrożeń w momencie wykonania tego skanu.

Wynik skanowania malware wydaje się wyraźnie zaszumiony: oznaczył bardzo dużą liczbę wewnętrznych stron, skryptów, arkuszy stylów, obrazów i odnośników do dokumentów jako podejrzane lub złośliwe, w tym wiele zwykłych zasobów i elementów WordPress. Taki wzorzec może wskazywać na wykrycie heurystyczne lub ogólne, a nie na potwierdzone malware w każdym wymienionym pliku. Mimo to obecność wykryć przez wiele silników, oznaczenie związane z phishingiem przez jeden silnik oraz powtarzające się ogólne etykiety złośliwości w całej witrynie oznaczają, że ustaleń tych nie należy całkowicie lekceważyć.

Jednocześnie domena istnieje od dawna i ma około 12 lat, korzysta z przestrzeni nazw powiązanej z administracją rządową, a widoczna treść strony głównej wydaje się zgodna z rzeczywistą witryną instytucjonalną, a nie z typowym oszustwem lub stroną zaparkowaną. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko, ale dowody obejmują również oznaki możliwych wyników fałszywie dodatnich lub zbyt szerokiego oznaczania heurystycznego.