domain · static.topxgun.com
Malicious
do not respond
99% confidence · 4/13 layers active
Malveillant
maliciousstatic.topxgun.com est classé MALVEILLANT avec une confiance de 99 %. Éléments déterminants : déjà signalé par 1 source; 1 domaine au nom jumeau déjà confirmé malveillant. À décharge : domaine enregistré depuis 11 ans; le modèle ne voit pas de signe d'attaque (20%). 1 technique(s) ATT&CK identifiée(s). Action recommandée : blocage et diffusion des indicateurs.
Risk score
100/ 100
above danger threshold
Confidence
99%
concurring sources
Coverage
64%
sources actually queried
Indicators
0
none extracted
ATT&CK techniques
1
across 1 tactic
sandbox: failed — rendu impossible. Page behaviour was not fully observed; the findings below rest on the other layers.
Weight of each finding
mitigatingaggravating
| indicator | Shape | Databases & identity | Render |
|---|---|---|---|
| Name plausibility | 8 | — | — |
| Reputation | — | 90 | — |
| Age | — | 35 | — |
| Learned model | — | 13 | — |
An empty cell means the layer produced nothing on that family — not that it cleared it. Intensity is the absolute weight; the direction is in the factors.
Findings
- Evidence
Déjà signalé par 1 source
Cité par 1 source de menace : urlhaus.
stage 2 · base IOC consolidée
- Indicator
1 domaine au nom jumeau déjà confirmé malveillant
Par exemple static.ilclock.com. Les variantes d'une même campagne se ressemblent par construction : elles visent le même œil.
stage 2 · squelette de confusabilité
- Context
Nom de forme ordinaire
« topxgun » a la structure d'un mot d'une langue courante (score +0.05). Cela ne disculpe pas : un attaquant peut parfaitement choisir un nom prononçable.
stage 1 · modèle lexical
- Context
Le modèle ne voit pas de signe d'attaque (20%)
Le classifieur estime cette adresse malveillante à 20%, confiance 49 %. À charge : nombre de niveaux dans le nom d'hôte, plus long sous-domaine, longueur du nom d'hôte. À décharge : chiffres dans le nom d'hôte, proportion de chiffres dans l'hôte, ressemblance à une marque connue. Cela ne disculpe pas : un modèle constate une absence de signaux connus, il n'atteste de rien.
stage 2 · modèle Vigie
- Mitigating
Domaine enregistré depuis 11 ans
Une ancienneté réelle coûte cher à fabriquer et ne s'improvise pas. Elle ne garantit rien pour autant : un vieux domaine peut avoir été piraté, ou racheté après expiration.
stage 2 · RDAP