Snell — is it a scam?

https://roblox.ly/communities/4708840236/OnlyTheFamily

urlsandbox · completed · 11974 msjson

Malveillant

malicious

https://roblox.ly/communities/4708840236/OnlyTheFamily est classé MALVEILLANT avec une confiance de 92 %. Éléments déterminants : déjà signalé par 1 source; code exécuté après déchiffrement. À décharge : le modèle ne voit pas de signe d'attaque (13%); nom de forme ordinaire. 5 technique(s) ATT&CK identifiée(s). Action recommandée : blocage et diffusion des indicateurs.

Risk score

96/ 100

above danger threshold

Confidence

92%

concurring sources

Coverage

100%

sources actually queried

Indicators

extracted from the render

ATT&CK techniques

across 3 tactics

Ouverture de la page
+0 msNavigation
https://roblox.ly/communities/4708840236/OnlyTheFamily#!/about
Résolution DNS : roblox.ly
+351 msDNS
5.175.169.66
HTTPS → roblox.ly
+351 msConnection
5.175.169.66:443 · 141.0 Ko · 11623 ms
Résolution DNS : css.rbxcdn.com
+1337 msDNS
23.73.2.84, 23.73.2.97, 2a02:26f0:9500:10::b833:fca9, 2a02:26f0:9500:10::b833:fca4
HTTPS → css.rbxcdn.com
+1337 msConnection
23.73.2.84:443 · 284.7 Ko · 10637 ms
HTTPS → css.rbxcdn.com
+1341 msConnection
23.73.2.84:443 · 3.5 Ko · 82 ms
HTTPS → css.rbxcdn.com
+1345 msConnection
23.73.2.84:443 · 3.6 Ko · 61 ms
HTTPS → css.rbxcdn.com
+1353 msConnection
23.73.2.84:443 · 3.6 Ko · 75 ms
HTTPS → css.rbxcdn.com
+1358 msConnection
23.73.2.84:443 · 3.6 Ko · 85 ms
HTTPS → css.rbxcdn.com
+1363 msConnection
23.73.2.84:443 · 3.5 Ko · 65 ms
Résolution DNS : js.rbxcdn.com
+1383 msDNS
3.164.68.91, 3.164.68.88, 3.164.68.28, 3.164.68.51
HTTPS → js.rbxcdn.com
+1383 msConnection
3.164.68.91:443 · 2181.7 Ko · 10591 ms
HTTPS → js.rbxcdn.com
+1390 msConnection
3.164.68.91:443 · 6.0 Ko · 53 ms
HTTPS → js.rbxcdn.com
+1400 msConnection
3.164.68.91:443 · 6.0 Ko · 49 ms
HTTPS → js.rbxcdn.com
+1406 msConnection
3.164.68.91:443 · 6.0 Ko · 106 ms
HTTPS → js.rbxcdn.com
+1417 msConnection
3.164.68.91:443 · 1.5 Ko · 104 ms
HTTPS → js.rbxcdn.com
+1422 msConnection
3.164.68.91:443 · 1.5 Ko · 98 ms
Résolution DNS : images.rbxcdn.com
+1430 msDNS
23.73.2.88, 23.73.2.93, 2a02:26f0:9500:10::b833:fc94, 2a02:26f0:9500:10::b833:fc95
HTTPS → images.rbxcdn.com
+1430 msConnection
23.73.2.88:443 · 77.3 Ko · 10544 ms
HTTPS → css.rbxcdn.com
+1435 msConnection
23.73.2.84:443 · 0.0 Ko · 29 ms
HTTPS → css.rbxcdn.com
+1446 msConnection
23.73.2.84:443 · 0.0 Ko · 23 ms
HTTPS → css.rbxcdn.com
+1453 msConnection
23.73.2.84:443 · 0.6 Ko · 10070 ms
HTTPS → js.rbxcdn.com
+1458 msConnection
3.164.68.91:443 · 1.5 Ko · 62 ms
Résolution DNS : static.rbxcdn.com
+1478 msDNS
23.73.2.77, 23.73.2.75
HTTPS → static.rbxcdn.com
+1478 msConnection
23.73.2.77:443 · 9.9 Ko · 10496 ms
Résolution DNS : roblox.com
+4117 msDNS
128.116.44.3
HTTPS → roblox.com
+4117 msConnection
128.116.44.3:443 · 7.6 Ko · 7857 ms
Résolution DNS : ssl.google-analytics.com
+4126 msDNS
216.58.198.168, 2a00:1450:4026:807::2008
HTTPS → ssl.google-analytics.com
+4126 msConnection
216.58.198.168:443 · 24.5 Ko · 7848 ms
HTTPS → css.rbxcdn.com
+4136 msConnection
23.73.2.84:443 · 173.1 Ko · 7838 ms
Résolution DNS : ecsv2.roblox.com
+5726 msDNS
128.116.5.3
HTTPS → ecsv2.roblox.com
+5726 msConnection
128.116.5.3:443 · 7.9 Ko · 6248 ms
HTTPS → images.rbxcdn.com
+11533 msConnection
23.73.2.88:443 · 13.5 Ko · 106 ms
Résolution DNS : tr.rbxcdn.com
+11540 msDNS
108.156.22.8, 108.156.22.73, 108.156.22.71, 108.156.22.47
HTTPS → tr.rbxcdn.com
+11540 msConnection
108.156.22.8:443 · 11.7 Ko · 434 ms
Fin de l'analyse
+11974 msNavigation
11974 ms
Formulaire de saisie
undatedForm
destination : /search
Code déchiffré puis exécuté
undatedScript
Motif eval/Function nourri par atob/unescape — signature de kit
Erreur console
undatedConsole
Failed to load resource: the server responded with a status of 401 ()

The page, as seen from the sandbox

Screenshot of the analysed page, taken in an isolated environment

inert image · hover to reveal