Snell13 analysis layers

url · https://gusbern.e2qh68.info/m6RqpT

Malicious

do not respond

99% confidence · 3/13 layers active

Malveillant

malicious

https://gusbern.e2qh68.info/m6RqpT est classé MALVEILLANT avec une confiance de 99 %. Éléments déterminants : le modèle classe cette adresse comme malveillante (100%); déjà signalé par 1 source; suite de lettres improbable dans le nom. 1 technique(s) ATT&CK identifiée(s). Action recommandée : blocage et diffusion des indicateurs.

Risk score

100/ 100

above danger threshold

Confidence

99%

concurring sources

Coverage

100%

sources actually queried

Indicators

3

extracted from the render

ATT&CK techniques

1

across 1 tactic

Sandbox behaviour

Weight of each finding

mitigatingaggravating

Le modèle classe cette adresse comme malveillante (100%)
+92
Déjà signalé par 1 source
+60
Suite de lettres improbable dans le nom
+45
indicatorShapeDatabases & identityRender
Name plausibility
45
—
—
Reputation
—
60
—
Learned model
—
92
—
finding intensity112305580 +

An empty cell means the layer produced nothing on that family — not that it cleared it. Intensity is the absolute weight; the direction is in the factors.

Findings

  • Evidence

    Le modèle classe cette adresse comme malveillante (100%)

    Un classifieur entraîné sur les données de la plateforme lui attribue une probabilité de 100% d'être malveillante, confiance 94 %. À charge : chiffres dans le nom d'hôte, longueur de l'extension, proportion de chiffres dans l'hôte. À décharge : proportion de voyelles du nom, extension à enregistrement jetable, hébergement gratuit ou tunnel. Ce niveau a été calibré sur un budget de faux positifs de 0,2 % : il vaut une preuve.

    stage 2 · modèle Vigie

  • Indicator

    Déjà signalé par 1 source

    Cité par 1 source de menace : phishtank. Fiabilité modérée : ne suffit pas à condamner, à confirmer par le reste de l'analyse.

    stage 2 · base IOC consolidée

  • Indicator

    Suite de lettres improbable dans le nom

    « e2qh68 » présente un enchaînement de caractères que l'on ne trouve dans aucune langue courante (score +3.50). C'est la signature d'un nom engendré par un programme plutôt que choisi par un humain. Indice à recouper : certains sigles légitimes ont la même propriété.

    stage 1 · modèle lexical

The page, as seen from the sandbox
inert image
Screenshot of the analysed page, taken in an isolated environment
Final URL
https://gusbern.e2qh68.info/m6RqpT
Title
404 Not Found