evloader8ballpool.org

Os resultados da análise são mistos, mas não fortemente negativos no momento desta análise. Um em cada 90 motores de segurança assinalou o domínio por phishing, enquanto os restantes motores não reportaram deteções. A análise de malware do conteúdo do site indicou não haver ficheiros assinalados, e as bases de dados de ameaças e fontes de blacklist verificadas não reportaram listagens no momento da revisão. A página também parece oferecer um download de APK, o que pode acarretar risco adicional porque o software está a ser distribuído diretamente a partir de um website, em vez de através de um grande marketplace de aplicações.

Ainda assim, existem alguns fatores de cautela. O domínio é muito recente, com cerca de 115 dias, não está classificado nas principais listagens de tráfego e promove uma ferramenta de assistência ao jogo que pode ficar fora dos canais normais de distribuição oficial. A ligação de download faz referência a um ficheiro APK alojado num CDN externo, o que significa que os visitantes podem ser convidados a instalar software obtido fora das lojas de aplicações móveis padrão. Embora isto, por si só, não prove intenção prejudicial, pode aumentar a incerteza em comparação com canais de distribuição de software estabelecidos.

Com base nos dados disponíveis, não foi detetado um amplo consenso de atividade maliciosa no momento desta análise, mas a combinação de um domínio recente, distribuição direta de APK e uma única sinalização de um motor relacionada com phishing sugere que os visitantes poderão querer ter cautela.