Snell13 analysis layers
entity

static.youdm.cn

domainsandbox · completed · 5678 msjson

Malveillant

malicious

static.youdm.cn est classé MALVEILLANT avec une confiance de 94 %. Éléments déterminants : déjà signalé par 1 source; 2 domaines au nom jumeau déjà confirmés malveillants. À décharge : le modèle ne voit pas de signe d'attaque (5%); nom de forme ordinaire. 1 technique(s) ATT&CK identifiée(s). Action recommandée : blocage et diffusion des indicateurs.

Risk score

100/ 100

above danger threshold

Confidence

94%

concurring sources

Coverage

100%

sources actually queried

Indicators

4

extracted from the render

ATT&CK techniques

1

across 1 tactic

  1. Ouverture de la page

    +0 msNavigation

    https://static.youdm.cn/

  2. Résolution DNS : static.youdm.cn

    +1158 msDNS

    139.198.125.205

  3. HTTPS → static.youdm.cn

    +1158 msConnection

    139.198.125.205:443 · 3.5 Ko · 947 ms

  4. Résolution DNS : cacerts.digicert.com

    +1676 msDNS

    23.11.41.157, 2600:14e1:24:6d::

  5. HTTP → cacerts.digicert.com

    +1676 msConnection

    23.11.41.157:80 · 1.2 Ko · 61 ms

  6. HTTP → cacerts.digicert.com

    +1759 msConnection

    23.11.41.157:80 · 1.7 Ko · 84 ms

  7. HTTPS → static.youdm.cn

    +1908 msConnection

    139.198.125.205:443 · 7.0 Ko · 3769 ms

  8. HTTPS → static.youdm.cn

    +4510 msConnection

    139.198.125.205:443 · 8.6 Ko · 1048 ms

  9. Fin de l'analyse

    +5678 msNavigation

    5678 ms

The page, as seen from the sandbox

Screenshot of the analysed page, taken in an isolated environment

inert image · hover to reveal