url · https://translate.googleapis.com/translate_voting?client=te
Malicious
do not respond
74% confidence · 3/13 layers active
Malveillant
malicioushttps://translate.googleapis.com/translate_voting?client=te est classé MALVEILLANT avec une confiance de 74 %. Éléments déterminants : rattaché à une campagne de 12 éléments; ressemble à gtranslate.net. À décharge : nom de forme ordinaire. 2 technique(s) ATT&CK identifiée(s). Action recommandée : blocage et diffusion des indicateurs.
Risk score
100/ 100
above danger threshold
Confidence
74%
concurring sources
Coverage
85%
sources actually queried
Indicators
4
extracted from the render
ATT&CK techniques
2
across 2 tactics
Weight of each finding
mitigatingaggravating
| indicator | Shape | Databases & identity | Render |
|---|---|---|---|
| Name impersonation | 66 | — | — |
| Name plausibility | 8 | — | — |
| Reputation | — | 80 | — |
An empty cell means the layer produced nothing on that family — not that it cleared it. Intensity is the absolute weight; the direction is in the factors.
Findings
- Evidence
Rattaché à une campagne de 12 éléments
« Campagne — même kit d'hameçonnage ». Ce n'est pas un cas isolé : l'élément partage un pivot fort avec d'autres éléments déjà regroupés.
stage 2 · corrélation
- Indicator
Ressemble à gtranslate.net
« translate.googleapis.com » se lit comme « gtranslate.net », un site largement fréquenté. Ce rapprochement vient d'un classement d'audience et non d'un référentiel vérifié : confirmez la vraie adresse avant de saisir quoi que ce soit.
stage 1 · classement Tranco
- Context
Le modèle ne tranche pas (71%)
La probabilité estimée (71%) tombe entre les deux seuils de décision. À charge : ressemblance à une marque connue, plus long sous-domaine, nombre de niveaux dans le nom d'hôte. À décharge : longueur de l'extension, longueur du nom enregistré, chiffres dans le nom d'hôte. Le verdict se joue donc ailleurs.
stage 2 · modèle Vigie
- Context
Nom de forme ordinaire
« translate » a la structure d'un mot d'une langue courante (score -0.59). Cela ne disculpe pas : un attaquant peut parfaitement choisir un nom prononçable.
stage 1 · modèle lexical
- Final URL
- https://translate.googleapis.com/translate_voting?client=te
- Title
- Error 405 (Requête incorrecte)!!1
Observed facts
- rattaché à la campagne « Campagne — même kit d'hameçonnage », 6 de ses 12 autres membres déjà condamnésmoteur de corrélation (clusters, cluster members)