Findings

• Evidence

  Déjà signalé par 1 source

  Cité par 1 source de menace : urlhaus.

  stage 2 · base IOC consolidée

• Indicator

  3 domaines au nom jumeau déjà confirmés malveillants

  Par exemple download.caihong.com. Les variantes d'une même campagne se ressemblent par construction : elles visent le même œil.

  stage 2 · squelette de confusabilité

• Context

  Nom de forme ordinaire

  « kaobeitu » a la structure d'un mot d'une langue courante (score -0.72). Cela ne disculpe pas : un attaquant peut parfaitement choisir un nom prononçable.

  stage 1 · modèle lexical

• Context

  Le modèle ne voit pas de signe d'attaque (17%)

  Le classifieur estime cette adresse malveillante à 17%, confiance 71 %. À charge : nombre de niveaux dans le nom d'hôte, longueur du nom d'hôte. À décharge : chiffres dans le nom d'hôte, proportion de chiffres dans l'hôte, ressemblance à une marque connue. Cela ne disculpe pas : un modèle constate une absence de signaux connus, il n'atteste de rien.

  stage 2 · modèle Vigie

• Mitigating

  Domaine enregistré depuis 7 ans

  Une ancienneté réelle coûte cher à fabriquer et ne s'improvise pas. Elle ne garantit rien pour autant : un vieux domaine peut avoir été piraté, ou racheté après expiration.

  stage 2 · RDAP