Що Gridinsoft спостерігала на applaunch.org
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260914164437-886e627b
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Поверхню оператора перевірено; вміст клієнтів не сертифіковано
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
Жоден поточний шкідливий об’єкт не підтверджує загальне виявлення для домену оператора. Зняття цього попередження не сертифікує весь розміщений, приватний або майбутній вміст.
Висновки аналітика
Перевірка: задокументовано 3 спостережень Переглянути докази
Основний домен і www ведуть на той самий хостинговий сайт AppLaunch. HTTP тепер перенаправляє на HTTPS, усуваючи раніше відзначену проблему передавання. Опублікована політика використання забороняє шкідливе ПЗ і фішинг, описує автоматичне позначення публічного вмісту Portfolio з перевіркою людиною та оскарженням і надає контакт для повідомлень про зловживання. Це опубліковані зобов’язання, а не доказ повсюдного виконання.
- URL публічного артефакту https://applaunch.org/
- URL публічного артефакту https://www.applaunch.org/
- URL публічного артефакту http://applaunch.org/
- URL публічного артефакту https://applaunch.org/acceptable-use
- URL публічного артефакту https://applaunch.org/legal
Наданий документ безпеки містить 35 точних хостів і 2 простори імен із шаблонними підстановками. Обмежені перевірки точних хостів виявили сторінки оператора, служби з обмеженням Cloudflare Access, панелі з паролем, стандартну сторінку WordPress, вимкнені служби, відсутні маршрути та помилки сертифікатів. У доступному вмісті не виявлено актуального шкідливого програмного навантаження або фішингового одержувача даних. Обмежені чи недоступні служби не вважалися чистими.
- URL публічного артефакту https://applaunch.org/
- URL публічного артефакту https://testingfixraid.sites.applaunch.org/
Оператор повідомляє про скомпрометований тестовий сайт portfolify.online, який було вимкнено та очищено. Нині адреса показує сторінку завершення реєстрації домену. Це підтверджує поточний стан паркування, а не подробиці минулого інциденту чи ефективність очищення.
- URL публічного артефакту https://portfolify.online/
Обсяг і обмеження
- Автентифікацію, завантаження вмісту та випробування атак не виконували. Наданий документ є заявою оператора, а не незалежним аудитом; ефективність перевірки вмісту, приватні служби, вміст просторів із підстановками та усунення наслідків минулого інциденту не перевіряли.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про applaunch.org, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити applaunch.org, поділившись цією сторінкою у соціальних мережах!