Snell13 analysis layers

url · https://roblox.com.bn/games/920587237/-Adopt-Me?privateServerLinkCode=98380238867913609504631492904372

Malicious

do not respond

78% confidence · 3/13 layers active

Malveillant

malicious

https://roblox.com.bn/games/920587237/-Adopt-Me?privateServerLinkCode=98380238867913609504631492904372 est classé MALVEILLANT avec une confiance de 78 %. Éléments déterminants : déjà signalé par 1 source; données encodées dans l'adresse. À décharge : nom de forme ordinaire. 2 technique(s) ATT&CK identifiée(s). Action recommandée : blocage et diffusion des indicateurs.

Risk score

100/ 100

above danger threshold

Confidence

78%

concurring sources

Coverage

64%

sources actually queried

Indicators

0

none extracted

ATT&CK techniques

2

across 2 tactics

Sandbox — never run

Weight of each finding

mitigatingaggravating

Déjà signalé par 1 source
+60
Données encodées dans l'adresse
+35
Nom de forme ordinaire
-8
indicatorShapeDatabases & identityRender
URL structure
35
Name plausibility
8
Reputation
60
finding intensity112305580 +

An empty cell means the layer produced nothing on that family — not that it cleared it. Intensity is the absolute weight; the direction is in the factors.

Findings

  • Indicator

    Déjà signalé par 1 source

    Cité par 1 source de menace : openphish. Fiabilité modérée : ne suffit pas à condamner, à confirmer par le reste de l'analyse.

    stage 2 · base IOC consolidée

  • Indicator

    Données encodées dans l'adresse

    Longue suite encodée : elle transporte le plus souvent l'identifiant de la victime ou la destination réelle.

    stage 1 · structure du chemin

  • Context

    Le modèle ne tranche pas (48%)

    La probabilité estimée (48%) tombe entre les deux seuils de décision. À charge : réputation historique de l'extension, plus long sous-domaine, nombre de niveaux dans le nom d'hôte. À décharge : chiffres dans le nom d'hôte, proportion de chiffres dans l'hôte, ressemblance à une marque connue. Le verdict se joue donc ailleurs.

    stage 2 · modèle Vigie

  • Context

    Nom de forme ordinaire

    « roblox » a la structure d'un mot d'une langue courante (score -0.27). Cela ne disculpe pas : un attaquant peut parfaitement choisir un nom prononçable.

    stage 1 · modèle lexical