url · https://roblox.com.mu/communities/5387917544/Royal-Colony-Hangout
Malicious
do not respond
92% confidence · 5/13 layers active
Malveillant
malicioushttps://roblox.com.mu/communities/5387917544/Royal-Colony-Hangout est classé MALVEILLANT avec une confiance de 92 %. Éléments déterminants : déjà signalé par 1 source; code exécuté après déchiffrement. À décharge : domaine enregistré depuis 20 ans; le modèle ne voit pas de signe d'attaque (17%). 5 technique(s) ATT&CK identifiée(s). Action recommandée : blocage et diffusion des indicateurs.
Risk score
100/ 100
above danger threshold
Confidence
92%
concurring sources
Coverage
100%
sources actually queried
Indicators
14
extracted from the render
ATT&CK techniques
5
across 3 tactics
Weight of each finding
mitigatingaggravating
| indicator | Shape | Databases & identity | Render |
|---|---|---|---|
| Name plausibility | 8 | — | — |
| Reputation | — | 60 | — |
| Age | — | 35 | — |
| Page behaviour | — | — | 50 |
| Learned model | — | 15 | — |
An empty cell means the layer produced nothing on that family — not that it cleared it. Intensity is the absolute weight; the direction is in the factors.
Findings
- Indicator
Déjà signalé par 1 source
Cité par 1 source de menace : openphish. Fiabilité modérée : ne suffit pas à condamner, à confirmer par le reste de l'analyse.
stage 2 · base IOC consolidée
- Indicator
Code exécuté après déchiffrement
La page reconstitue son code à l'exécution — elle le déchiffre avant de le lancer. Les outils de développement minifient, ils ne chiffrent pas : ce motif est la marque d'un kit qui cache ce qu'il fait.
stage 3 · bac à sable
- Context
Nom de forme ordinaire
« roblox » a la structure d'un mot d'une langue courante (score -0.27). Cela ne disculpe pas : un attaquant peut parfaitement choisir un nom prononçable.
stage 1 · modèle lexical
- Context
Le modèle ne voit pas de signe d'attaque (17%)
Le classifieur estime cette adresse malveillante à 17%, confiance 71 %. À charge : plus long sous-domaine. À décharge : chiffres dans le nom d'hôte, proportion de chiffres dans l'hôte, ressemblance à une marque connue. Cela ne disculpe pas : un modèle constate une absence de signaux connus, il n'atteste de rien.
stage 2 · modèle Vigie
- Mitigating
Domaine enregistré depuis 20 ans
Une ancienneté réelle coûte cher à fabriquer et ne s'improvise pas. Elle ne garantit rien pour autant : un vieux domaine peut avoir été piraté, ou racheté après expiration.
stage 2 · RDAP
- Final URL
- https://roblox.com.mu/communities/5387917544/Royal-Colony-Hangout#!/about
- Title
- Nyxana Studios - Roblox