Snell13 analysis layers

domain · download.doumaibiji.cn

Malicious

do not respond

99% confidence · 3/13 layers active

Malveillant

malicious

download.doumaibiji.cn est classé MALVEILLANT avec une confiance de 99 %. Éléments déterminants : déjà signalé par 1 source; 1 domaine au nom jumeau déjà confirmé malveillant. À décharge : le modèle ne voit pas de signe d'attaque (8%); nom de forme ordinaire. 2 technique(s) ATT&CK identifiée(s). Action recommandée : blocage et diffusion des indicateurs.

Risk score

100/ 100

above danger threshold

Confidence

99%

concurring sources

Coverage

100%

sources actually queried

Indicators

3

extracted from the render

ATT&CK techniques

2

across 2 tactics

Sandbox behaviour

Weight of each finding

mitigatingaggravating

Déjà signalé par 1 source
+90
1 domaine au nom jumeau déjà confirmé malveillant
+45
Le modèle ne voit pas de signe d'attaque (8%)
-23
Nom de forme ordinaire
-8
indicatorShapeDatabases & identityRender
Name plausibility
8
—
—
Reputation
—
90
—
Learned model
—
23
—
finding intensity112305580 +

An empty cell means the layer produced nothing on that family — not that it cleared it. Intensity is the absolute weight; the direction is in the factors.

Findings

  • Evidence

    Déjà signalé par 1 source

    Cité par 1 source de menace : urlhaus.

    stage 2 · base IOC consolidée

  • Indicator

    1 domaine au nom jumeau déjà confirmé malveillant

    Par exemple download.caihong.com. Les variantes d'une même campagne se ressemblent par construction : elles visent le même œil.

    stage 2 · squelette de confusabilité

  • Context

    Nom de forme ordinaire

    « doumaibiji » a la structure d'un mot d'une langue courante (score -0.63). Cela ne disculpe pas : un attaquant peut parfaitement choisir un nom prononçable.

    stage 1 · modèle lexical

  • Context

    Le modèle ne voit pas de signe d'attaque (8%)

    Le classifieur estime cette adresse malveillante à 8%, confiance 83 %. À charge : longueur du nom enregistré, longueur du nom d'hôte. À décharge : réputation historique de l'extension, chiffres dans le nom d'hôte, proportion de chiffres dans l'hôte. Cela ne disculpe pas : un modèle constate une absence de signaux connus, il n'atteste de rien.

    stage 2 · modèle Vigie

The page, as seen from the sandbox
inert image
Screenshot of the analysed page, taken in an isolated environment
Final URL
https://download.doumaibiji.cn/
Title
—