Snell13 analysis layers

url · https://arosh2004.github.io/Spotify-Clone

Malicious

do not respond

78% confidence · 3/13 layers active

Malveillant

malicious

https://arosh2004.github.io/Spotify-Clone est classé MALVEILLANT avec une confiance de 78 %. Éléments déterminants : le modèle classe cette adresse comme malveillante (98%); déjà signalé par 1 source; hébergé gratuitement sur github.io. 3 technique(s) ATT&CK identifiée(s). Action recommandée : blocage et diffusion des indicateurs.

Risk score

100/ 100

above danger threshold

Confidence

78%

concurring sources

Coverage

100%

sources actually queried

Indicators

7

extracted from the render

ATT&CK techniques

3

across 3 tactics

Sandbox behaviour

Weight of each finding

mitigatingaggravating

Le modèle classe cette adresse comme malveillante (98%)
+79
Déjà signalé par 1 source
+60
Hébergé gratuitement sur github.io
+45
indicatorShapeDatabases & identityRender
URL structure
45
—
—
Reputation
—
60
—
Learned model
—
79
—
finding intensity112305580 +

An empty cell means the layer produced nothing on that family — not that it cleared it. Intensity is the absolute weight; the direction is in the factors.

Findings

  • Evidence

    Le modèle classe cette adresse comme malveillante (98%)

    Un classifieur entraîné sur les données de la plateforme lui attribue une probabilité de 98% d'être malveillante, confiance 85 %. À charge : chiffres dans le nom d'hôte, hébergement gratuit ou tunnel, proportion de chiffres dans l'hôte. À décharge : longueur de l'extension, suffixe public composé (gouv.fr, co.uk), proportion de chiffres dans le nom. Indice fort, à recouper avec le reste de l'analyse.

    stage 2 · modèle Vigie

  • Indicator

    Déjà signalé par 1 source

    Cité par 1 source de menace : openphish. Fiabilité modérée : ne suffit pas à condamner, à confirmer par le reste de l'analyse.

    stage 2 · base IOC consolidée

  • Indicator

    Hébergé gratuitement sur github.io

    Le nom de domaine appartient à la plateforme d'hébergement, pas à l'auteur de la page : n'importe qui y publie en quelques minutes, sous un sous-domaine choisi librement. L'ancienneté du domaine et son certificat ne prouvent donc rien ici.

    stage 1 · structure

The page, as seen from the sandbox
inert image
Screenshot of the analysed page, taken in an isolated environment
Final URL
https://arosh2004.github.io/Spotify-Clone/
Redirects
1
Title
Spotify - Web player: Music for everyoe