Snell13 analysis layers

url · https://moviezone.netlify.app/

Malicious

do not respond

95% confidence · 6/13 layers active

Malveillant

malicious

https://moviezone.netlify.app/ est classé MALVEILLANT avec une confiance de 95 %. Éléments déterminants : déjà signalé par 1 source; le modèle classe cette adresse comme malveillante (95%); hébergé gratuitement sur netlify.app. À décharge : domaine enregistré depuis 8 ans; nom de forme ordinaire. 2 technique(s) ATT&CK identifiée(s). Action recommandée : blocage et diffusion des indicateurs.

Risk score

100/ 100

above danger threshold

Confidence

95%

concurring sources

Coverage

100%

sources actually queried

Indicators

7

extracted from the render

ATT&CK techniques

2

across 2 tactics

Sandbox behaviour

Weight of each finding

mitigatingaggravating

Déjà signalé par 1 source
+60
Le modèle classe cette adresse comme malveillante (95%)
+55
Hébergé gratuitement sur netlify.app
+45
La page réclame un mot de passe
+45
Domaine enregistré depuis 8 ans
-35
Nom de forme ordinaire
-8
indicatorShapeDatabases & identityRender
URL structure
45
Name plausibility
8
Reputation
60
Age
35
Page behaviour
45
Learned model
55
finding intensity112305580 +

An empty cell means the layer produced nothing on that family — not that it cleared it. Intensity is the absolute weight; the direction is in the factors.

Findings

  • Indicator

    Déjà signalé par 1 source

    Cité par 1 source de menace : openphish. Fiabilité modérée : ne suffit pas à condamner, à confirmer par le reste de l'analyse.

    stage 2 · base IOC consolidée

  • Indicator

    Le modèle classe cette adresse comme malveillante (95%)

    Un classifieur entraîné sur les données de la plateforme lui attribue une probabilité de 95% d'être malveillante, confiance 64 %. À charge : hébergement gratuit ou tunnel, réputation historique de l'extension, nombre de niveaux dans le nom d'hôte. À décharge : chiffres dans le nom d'hôte, proportion de chiffres dans l'hôte, proportion de voyelles du nom. Indice fort, à recouper avec le reste de l'analyse.

    stage 2 · modèle Vigie

  • Indicator

    Hébergé gratuitement sur netlify.app

    Le nom de domaine appartient à la plateforme d'hébergement, pas à l'auteur de la page : n'importe qui y publie en quelques minutes, sous un sous-domaine choisi librement. L'ancienneté du domaine et son certificat ne prouvent donc rien ici.

    stage 1 · structure

  • Indicator

    La page réclame un mot de passe

    Un domaine que rien n'établit demande une saisie sensible. C'est l'observation la plus directe dont on dispose : le formulaire est la raison d'être d'une page de collecte.

    stage 3 · bac à sable

  • Context

    Nom de forme ordinaire

    « moviezone » a la structure d'un mot d'une langue courante (score -0.37). Cela ne disculpe pas : un attaquant peut parfaitement choisir un nom prononçable.

    stage 1 · modèle lexical

  • Mitigating

    Domaine enregistré depuis 8 ans

    Une ancienneté réelle coûte cher à fabriquer et ne s'improvise pas. Elle ne garantit rien pour autant : un vieux domaine peut avoir été piraté, ou racheté après expiration.

    stage 2 · RDAP

The page, as seen from the sandbox
inert image
Screenshot of the analysed page, taken in an isolated environment
Final URL
https://moviezone.netlify.app/
Title
Document

This page asks for a password. Enter nothing, however familiar it looks.