Suvobox.com Перевірка репутації

Основний домен і www показали той самий індекс відео та файлів. Обрана сторінка файла містила елементи відтворення й завантаження; форма облікового запису використовувала власний бренд сайту. Були публічні інструкції щодо видалення контенту. Не відтворено імітації стороннього входу, стороннього одержувача паролів, примусового недоречного перенаправлення чи шкідливого автоматичного завантаження. Дій з обліковими записами, відтворення, завантаження чи надсилання форм не виконували.

• URL публічного артефакту hxxps://suvobox[.]com/
• URL публічного артефакту hxxps://www[.]suvobox[.]com/
• URL публічного артефакту hxxps://suvobox[.]com/auth
• URL публічного артефакту hxxps://suvobox[.]com/takedowns
• URL публічного артефакту hxxps://suvobox[.]com/f/4b5efefb2f9e8b53

Поточний HTML завантажує сторонні рекламні та popunder-скрипти. Власний аналітичний клієнт надсилає дані сторінок і взаємодії до адрес того самого походження. Перевірено вибраний клієнтський код і звичайну навігацію у Firefox, але не підтверджено всі змінні рекламні матеріали й кожен спільний файл. Обмежені запити до публічних індексів і відомостей про загрози не надали незалежно відтвореного шкідливого об’єкта; це не засвідчує весь контент чи історичне очищення.

• URL публічного артефакту hxxps://suvobox[.]com/static/analytics.js
• URL публічного артефакту hxxps://a[.]magsrv[.]com/ad-provider.js
• URL публічного артефакту hxxps://a[.]pemsrv[.]com/popunder1000.js