Snell13 analysis layers

url · https://heptary.n9c5nf.info/m6RqpT

Malicious

do not respond

82% confidence · 3/13 layers active

Malveillant

malicious

https://heptary.n9c5nf.info/m6RqpT est classé MALVEILLANT avec une confiance de 82 %. Éléments déterminants : le modèle classe cette adresse comme malveillante (98%); déjà signalé par 1 source; nom de domaine tiré au hasard. 1 technique(s) ATT&CK identifiée(s). Action recommandée : blocage et diffusion des indicateurs.

Risk score

100/ 100

above danger threshold

Confidence

82%

concurring sources

Coverage

100%

sources actually queried

Indicators

3

extracted from the render

ATT&CK techniques

1

across 1 tactic

Sandbox behaviour

Weight of each finding

mitigatingaggravating

Le modèle classe cette adresse comme malveillante (98%)
+78
Déjà signalé par 1 source
+60
Nom de domaine tiré au hasard
+45
indicatorShapeDatabases & identityRender
URL structure
45
—
—
Reputation
—
60
—
Learned model
—
78
—
finding intensity112305580 +

An empty cell means the layer produced nothing on that family — not that it cleared it. Intensity is the absolute weight; the direction is in the factors.

Findings

  • Evidence

    Le modèle classe cette adresse comme malveillante (98%)

    Un classifieur entraîné sur les données de la plateforme lui attribue une probabilité de 98% d'être malveillante, confiance 84 %. À charge : longueur de l'extension, proportion de chiffres dans l'hôte, réputation historique de l'extension. À décharge : chiffres dans le nom d'hôte, hébergement gratuit ou tunnel, ressemblance à une marque connue. Indice fort, à recouper avec le reste de l'analyse.

    stage 2 · modèle Vigie

  • Indicator

    Déjà signalé par 1 source

    Cité par 1 source de menace : phishtank. Fiabilité modérée : ne suffit pas à condamner, à confirmer par le reste de l'analyse.

    stage 2 · base IOC consolidée

  • Indicator

    Nom de domaine tiré au hasard

    « n9c5nf » ne se prononce pas et ne veut rien dire. Les campagnes génèrent leurs domaines en masse plutôt que de les choisir : c'est ce qui leur permet d'en brûler des centaines par jour. Une marque, elle, a besoin d'un nom qui se retienne et se dicte au téléphone.

    stage 1 · structure du nom

The page, as seen from the sandbox
inert image
Screenshot of the analysed page, taken in an isolated environment
Final URL
https://heptary.n9c5nf.info/m6RqpT
Title
404 Not Found