Що Gridinsoft спостерігала на All-z.co
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260826234846-0304a6d1
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Корпоративний URL-редиректор — Потрібна перевірка точного посилання
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
Поточна незалежна перевірка не відтворила phishing або malware на all-z.co. Свіжий scan Gridinsoft не назвав шкідливого об’єкта, а всі шість публічно знайдених коротких посилань спрямували звичайні браузери лише на PDF-шляхи www.allianz.co. За доменними blacklist-категоріями не виявлено точної шкідливої URL, отримувача credentials, стороннього призначення, executable, payload чи hash. Тому широкий результат Phishing не мав підтримки й був замінений на Suspicious Website. Висновок Safe для всього домену не виправданий, бо повний простір кодів не можна перелічити, а відомі посилання приховують призначення від crawlers, command-line, review і деяких mobile profiles. Майбутні випадки потребують точного короткого URL і перевірки призначення.
Висновки аналітика
Перевірка: задокументовано 7 спостережень Переглянути докази
Виконано свіжий підтримуваний Gridinsoft rescan для all-z.co. Root повернув HTTP 404, результат не містив позитивного поведінкового сигналу й не визначив точного отримувача credentials, стороннього redirect, automatic download, malware-файла, payload, exploit, команди чи hash. Наявний результат Phishing був пов’язаний із широкою доменною signature, а не з відтвореним шкідливим об’єктом.
- URL публічного артефакту https://gridinsoft.com/online-virus-scanner/url/all_z-co
-
Статус HTTP
404 - Елемент сторінки The fresh result contained no positive behavior signal.
- Спостереження аналітика The fresh result did not name a concrete harmful all-z.co URL, destination, file, payload, receiver, command, exploit, or hash.
Apex визначався як дві IPv4 AWS Global Accelerator і віддавав порожню HTTPS-відповідь HTTP 404. www не визначався. Certificate охоплював лише all-z.co і діяв 2026-02-02—2027-03-03. Неіснуючий код тієї ж довжини повернув HTTP 404; robots.txt, sitemap.xml і favicon.ico показали обмежені помилки, а не публічний каталог чи interface створення посилань.
- Дані DNS all-z.co resolved to 3.33.208.53 and 15.197.217.248; www.all-z.co did not resolve.
-
Статус HTTP
404 - Дані сертифіката Amazon RSA 2048 M01 certificate for all-z.co, valid 2026-02-02 through 2027-03-03.
- Спостереження аналітика The nonexistent short code /QQ00000 returned HTTP 404 and an explicit not-found response.
Кожен конкретний код із публічної URL intelligence або точного пошуку перевірено напряму. Усі шість перенаправляли звичайні desktop browser profiles лише на шість PDF-шляхів офіційного host www.allianz.co. Один код також міститься в страховому документі Allianz Colombia як посилання на загальні умови. Жоден не вів на сторонній host, не запитував credentials, не запускав executable або archive download і не надавав malware payload.
-
Адреса перенаправлення
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/personas/salud/contratos/Salud-Gold-Plus-01072024-Version-01-1.pdf -
Адреса перенаправлення
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/empresas/documentos/2023/octubre/Negocio-Empresarial-Pyme-18102023-Version-07.pdf -
Адреса перенаправлення
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/empresas/documentos/Agricola-11102023-V2.pdf -
Адреса перенаправлення
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/personas/hogar/2021/Hogar-Individual-13122023-Version-24.pdf -
Адреса перенаправлення
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/empresas/documentos/Manejo-Global-Comercial-y-Estatal-10042024-V4.pdf -
Адреса перенаправлення
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/empresas/documentos/Multirriesgo-06112024-V8.pdf - Спостереження аналітика The checked codes were /QQACEhJ, /QQzxgNi, /QQzxgMw, /QQzxfZq, /QQzxgQm, and /QQbg5AN.
Сервіс показував призначення залежно від User-Agent. Windows Chrome, Edge, Firefox, macOS Safari та iPhone Safari отримали однакове HTTP 302 призначення. Android Chrome, curl, Googlebot, Bingbot, Facebook preview і Gridinsoft review отримали HTTP 200 з двобайтовим body OK без Location. Такий поділ повторився на шести кодах. Це ускладнює автоматичну перевірку, хоча звичайні браузери бачили офіційні документи Allianz.
-
Статус HTTP
302 -
Адреса перенаправлення
https://www.allianz.co/content/dam/onemarketing/iberolatam/allianz-co/seguros/personas/salud/contratos/Salud-Gold-Plus-01072024-Version-01-1.pdf - Спостереження аналітика Windows and macOS desktop browsers plus iPhone Safari received HTTP 302; Android Chrome, curl, crawler, preview, and reviewer profiles received HTTP 200 with body OK and no Location header.
- SHA-256 файлу 565339bc4d33d72817b583024112eb7f5cdf3e5eef0252d6ec1b9c9a94e12bb3
Точний host і реєстрований parent-domain — той самий apex. urlscan не мав точного публічного scan; OTX показав zero pulses і сім URL observations: root плюс шість перевірених кодів. Wayback не мав snapshot. Поточний full ThreatFox export і URLhaus/OpenPhish feeds не містили точного збігу. Публічний sandbox search не дав sample. Недоступні чи неіндексовані джерела вважалися неповними, а не чистими.
- URL публічного артефакту https://otx.alienvault.com/indicator/domain/all-z.co
- URL публічного артефакту https://urlscan.io/domain/all-z.co
- URL публічного артефакту https://web.archive.org/web/*/all-z.co/*
- Спостереження аналітика OTX returned zero pulses and seven URL observations; urlscan returned zero exact-host results; Wayback returned no record.
- Спостереження аналітика The current full ThreatFox export, URLhaus recent feed, and OpenPhish feed contained no exact all-z.co host or URL match.
- Спостереження аналітика No public result supplied an exact harmful URL, captured response, file, payload, credential receiver, hash, or sandbox behavior trace for all-z.co.
Поточний зовнішній snapshot показав 49 harmless, шість malicious, один suspicious і 34 undetected. Негативні записи були blacklist-результатами BitDefender, CyRadar, G-Data, Lionic, VIPRE, Webroot та ESET; Avira, Norton і Bitdefender мали додаткові попередження. Жоден доступний запис не назвав точну URL або sample, що спричинили категорію. Це репутаційна суперечність, а не відтворений phishing object.
- Елемент сторінки External snapshot: 49 harmless, 6 malicious, 1 suspicious, 34 undetected.
- Спостереження аналітика The adverse entries were blacklist-method domain results and did not name an exact all-z.co URL, response, file, payload, receiver, or hash.
all-z.co є namespace коротких redirect-посилань, а не звичайним сайтом. Root не показує directory, sitemap, public creation interface або повний список активних кодів. Знайдено й перевірено шість публічних об’єктів, але повний поточний, видалений, приватний і майбутній namespace неможливо незалежно перелічити. Чиста скінченна вибірка не сертифікує кожне призначення.
-
Статус HTTP
404 - Спостереження аналітика No public directory, sitemap, or link-creation interface was exposed by the reviewed root.
- Спостереження аналітика Six known codes were reviewed, but the complete short-code namespace was not publicly enumerable.
Обсяг і обмеження
- Точний host all-z.co збігається з реєстрованим parent-domain; www перевірено окремо, він не визначався.
- Перевірка охопила свіжий Gridinsoft report, root, error paths, шість links і destinations, browser та crawler profiles, DNS, TLS, URL і threat intelligence, phishing feeds, sandbox indexes і archives.
- Повний поточний, видалений, приватний і майбутній namespace не можна публічно перелічити; перевірено шість відомих об’єктів.
- Cloudflare заблокував автоматичне отримання фінальних PDF bytes; перевірено точні офіційні www.allianz.co destinations та незалежно індексований документний контекст Allianz.
- Умовні, географічні, account-, language-, referrer- або time-based destinations можуть відрізнятися поза перевіреними profiles і locations.
- Публічні індекси неповні; відсутність збігів не доводить, що не існувало неіндексованого історичного об’єкта.
- Прямі URLhaus і ThreatFox APIs вимагали authorization; їхні public export і feed files перевірено окремо.
- Зовнішні labels залишаються незалежним контекстом і не дорівнюють відтворюваній шкідливій URL або sample.
- Вердикт не сертифікує кожне поточне чи майбутнє посилання як safe і не гарантує незмінність destinations.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про all-z.co, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити all-z.co, поділившись цією сторінкою у соціальних мережах!