Snell13 analysis layers

domain · static.youdm.cn

Malicious

do not respond

94% confidence · 3/13 layers active

Malveillant

malicious

static.youdm.cn est classé MALVEILLANT avec une confiance de 94 %. Éléments déterminants : déjà signalé par 1 source; 2 domaines au nom jumeau déjà confirmés malveillants. À décharge : le modèle ne voit pas de signe d'attaque (5%); nom de forme ordinaire. 1 technique(s) ATT&CK identifiée(s). Action recommandée : blocage et diffusion des indicateurs.

Risk score

100/ 100

above danger threshold

Confidence

94%

concurring sources

Coverage

100%

sources actually queried

Indicators

4

extracted from the render

ATT&CK techniques

1

across 1 tactic

Sandbox behaviour

Weight of each finding

mitigatingaggravating

Déjà signalé par 1 source
+90
2 domaines au nom jumeau déjà confirmés malveillants
+55
Le modèle ne voit pas de signe d'attaque (5%)
-26
Nom de forme ordinaire
-8
indicatorShapeDatabases & identityRender
Name plausibility
8
—
—
Reputation
—
90
—
Learned model
—
26
—
finding intensity112305580 +

An empty cell means the layer produced nothing on that family — not that it cleared it. Intensity is the absolute weight; the direction is in the factors.

Findings

  • Evidence

    Déjà signalé par 1 source

    Cité par 1 source de menace : urlhaus.

    stage 2 · base IOC consolidée

  • Indicator

    2 domaines au nom jumeau déjà confirmés malveillants

    Par exemple static.ilclock.com. Les variantes d'une même campagne se ressemblent par construction : elles visent le même œil.

    stage 2 · squelette de confusabilité

  • Context

    Nom de forme ordinaire

    « youdm » a la structure d'un mot d'une langue courante (score -1.20). Cela ne disculpe pas : un attaquant peut parfaitement choisir un nom prononçable.

    stage 1 · modèle lexical

  • Mitigating

    Le modèle ne voit pas de signe d'attaque (5%)

    Le classifieur estime cette adresse malveillante à 5%, confiance 87 %. À charge : plus long sous-domaine, suffixe public composé (gouv.fr, co.uk). À décharge : réputation historique de l'extension, longueur du nom enregistré, chiffres dans le nom d'hôte. Cela ne disculpe pas : un modèle constate une absence de signaux connus, il n'atteste de rien.

    stage 2 · modèle Vigie

The page, as seen from the sandbox
inert image
Screenshot of the analysed page, taken in an isolated environment
Final URL
https://static.youdm.cn/
Title
南京掌硕网络科技有限公司

Observed facts