Що Gridinsoft спостерігала на baikuder.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260903173912-fa772fd5
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечно
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Поточна незалежна перевірка підтримує висновок Безпечно для спостережуваного публічного deployment baikuder.com. Усі 51 поточні публічні сторінки й дописи обслуговували той самий сайт офісного приладдя без phishing form, стороннього redirect, видачі executable або archive, malware payload чи шкідливої дії. Публічні докази urlscan підтверджують, що /sima/index2.php у жовтні 2022 року був конкретним запитом пароля з брендингом Microsoft, а /sima.zip був зафіксований як archive із тегом phishkit. Ці точні paths зараз повертають HTTP 404 і відсутні в поточному inventory. Решта індикаторів SOCRadar та OTX є актуальним domain-level blacklist або bulk-feed context без живого точного об’єкта. Вони суперечать поточному First-Party результату, але не виправдовують збереження широкого попередження Gridinsoft для deployment, перевіреного зараз. Подальше посилення захисту й моніторинг WordPress залишаються доречними, оскільки історичний інцидент був конкретним.
Висновки аналітика
Перевірка: задокументовано 8 спостережень Переглянути докази
HTTPS root обслуговував сайт офісного приладдя Baikuder, а HTTP root і www variants сходилися на тому самому HTTPS apex. Публічний WordPress API перелічив 12 pages і 39 product або news posts. Усі 51 унікальні поточні public URLs повернули HTTP 200 на baikuder.com без стороннього final host.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://baikuder.com/ - Елемент сторінки Поточний public inventory містив 51 унікальні same-host pages і posts; усі 51 повернули HTTP 200.
- Елемент сторінки Перевірений catalog містив desk organizers, filing and storage products, business supplies, writing supplies та окремі CLS product pages.
Сторінки About, Contact, policy, catalog і product послідовно ідентифікували Baikuder як бренд офісного приладдя CLS Industry Inc. Контактні дані збігалися з окремим корпоративним сайтом CLS. Єдина форма в поточному public inventory була same-origin contact form зі звичайними полями name, email, subject і message; password, one-time code, payment-card field або unrelated-brand sign-in не було. Форму не надсилали.
- Елемент сторінки Сторінки About і Contact ідентифікують CLS Industry Inc., адресу в Taiwan, [email protected] та +886-4-22352206.
- URL публічного артефакту https://www.cls.com.tw/CLS_Story.php
- Елемент сторінки Action контактної форми був /contact/ на baikuder.com.
- Спостереження аналітика Жодна поточна public form не запитувала password, one-time code, payment-card number, wallet secret або unrelated account credential.
Apex і www резолвилися через Cloudflare та обслуговували той самий сайт. Поточний certificate охоплював baikuder.com і *.baikuder.com від 2026-07-10 до 2026-10-08. DNS також публікував mail.cls.com.tw як mail exchanger і Google site-verification record. Спільна Cloudflare addressing є infrastructure context і сама по собі не встановлювала ані шкідливу, ані безпечну поведінку.
- Дані DNS baikuder.com і www.baikuder.com під час перевірки резолвилися у Cloudflare anycast addresses.
- Дані DNS MX target був mail.cls.com.tw, а apex публікував Google site-verification TXT record.
- Дані сертифіката Let's Encrypt YE1 certificate, чинний від 2026-07-10 до 2026-10-08 для baikuder.com і *.baikuder.com.
- Спостереження аналітика Розміщення у спільній Cloudflare network розглядалося лише як infrastructure context, а не як threat finding чи гарантія чистого сайту.
Повний поточний public inventory із 51 URLs та його WordPress-rendered content не містили посилань на executable, installer, mobile package, script package або archive. Перевірена navigation не запускала automatic download чи unrelated redirect, і не було ідентифіковано конкретний current malware file, payload URL, payload hash, credential receiver, exploit або harmful action.
- Спостереження аналітика У поточному public page і post content не було посилань .exe, .msi, .apk, .dmg, .zip, .rar або .7z.
- Спостереження аналітика Не було відтворено automatic download, unrelated final host, current phishing form, malware payload або harmful execution.
Публічні записи urlscan встановлюють конкретний історичний інцидент, а не лише domain label. 2022-10-11 scan /sima/index2.php із джерела OpenPhish повернув HTTP 200 із заголовком 'Sign in to your account'; збережений screenshot показав Microsoft-branded password prompt на не-Microsoft host baikuder.com. Окремий scan зафіксував /sima.zip як application/zip із тегами miteru і phishkit. ZIP bytes та file hash були недоступні в отриманому public record, тому для цього archive не стверджується malware family або execution.
- URL публічного артефакту https://urlscan.io/result/00cc286b-e90d-4d7a-b357-cc493892c708/
- URL публічного артефакту https://urlscan.io/result/d98a3d83-428e-437e-b928-bd7fa9ae467b/
-
Статус HTTP
200 - Тип MIME application/zip
- Спостереження аналітика Історична сторінка видимо запитувала password під брендингом Microsoft на baikuder.com; отримані докази не встановлювали, куди надсилалися введені дані.
- Спостереження аналітика Історичний ZIP був зафіксований і позначений phishkit, але його bytes, hash і sandbox execution trace були недоступні для цієї перевірки.
Історичні paths /sima, /sima/, /sima/index2.php, /sima/index2.php/ і /sima.zip кожен повернув поточну Baikuder HTTP 404 page як text/html. Жоден не з’явився в поточному public page або post inventory. Пізніші спостереження urlscan від 2022 до 2026 року показують перехід credential path через відповіді 403 або 500 до звичайних 404 pages.
-
Статус HTTP
404 - Тип MIME text/html; charset=UTF-8
- Спостереження аналітика Усі п’ять перевірених /sima variants повернули HTTP 404, і жоден не був linked із поточного public inventory з 51 URLs.
- URL публічного артефакту https://urlscan.io/domain/baikuder.com
Точний оскаржений host також є registrable parent domain, тому exact-host і parent-domain searches стосуються того самого apex; www перевірено окремо. urlscan повернув 25 public records, включно з конкретним phishing URL і ZIP 2022 року, після яких були пізніші root pages та 404 responses. OTX повернув повторювані bulk-feed phishing pulses 2026 року з baikuder.com як domain indicator і сім URL observations; найновіше root observation показало HTTP 200 без Google Safe Browsing match. Поточний OpenPhish feed і точні public searches у Hybrid Analysis, Triage, ANY.RUN, URLhaus та за exact historical URLs не повернули поточного sample-level match. Authentication-only або unavailable APIs не вважалися clean evidence.
- URL публічного артефакту https://urlscan.io/domain/baikuder.com
- URL публічного артефакту https://otx.alienvault.com/indicator/domain/baikuder.com
- Спостереження аналітика Точну історичну phishing page було незалежно відрізнено від поточних domain-blacklist і bulk-feed indicators.
- Спостереження аналітика У перевірених public scanner, sandbox, threat-intelligence або feed indexes не знайдено current malware sample, payload hash або live harmful exact URL.
Internet Archive availability service повідомив про успішні apex snapshots від 2018-08-06 і 2019-08-15. Він не повідомив про stored snapshot для /sima/index2.php або /sima.zip. Direct replay і CDX listing були недоступні під час перевірки, тому archived apex content не використовувався для твердження про вміст цих сторінок. Поточний сайт і public registration data окремо показують тривалу domain та business continuity.
- URL публічного артефакту https://web.archive.org/web/20180806074937/http://baikuder.com/
- URL публічного артефакту https://web.archive.org/web/20190815203022/http://baikuder.com/
- Спостереження аналітика Archive availability ідентифікувала дві успішні apex captures, але не capture жодного exact historical object у /sima в обох випадках.
- Спостереження аналітика Unavailable archive replay записано як limitation і не інтерпретовано як clean content.
Обсяг і обмеження
- Точний оскаржений host також є registrable parent domain, тому exact-host і parent-domain OSINT стосується того самого apex baikuder.com. Варіант www перевірено окремо.
- Перевірка охопила current Gridinsoft report, HTTP і www redirects, усі 51 current public WordPress pages і posts, navigation, forms, linked downloads, exact historical /sima paths, DNS, TLS, public URL scanners, threat-intelligence indexes, sandbox-index searches, current phishing feed та доступні archive metadata.
- Жодну form не надсилали, account не створювали, credential або personal information не вводили, і жоден executable чи archive не виконували.
- Перевірка не досліджувала private server files, logs, administrator accounts, mailboxes, unpublished endpoints, WordPress administration або внутрішню причину phishing publication 2022 року.
- Історичний запис /sima.zip містив його URL, MIME type і phishkit tag, але не retrievable bytes, file hash або sandbox execution trace. Цьому archive не приписується specific malware family або payload behavior.
- Internet Archive replay і CDX listing були недоступні, тоді як availability API повідомила про apex snapshots, але не про snapshot будь-якого exact object у /sima в перевіреному scope. Unavailable або authentication-only sources записано як unverified, а не clean.
- Public search, URL-scanner, threat-intelligence, sandbox, feed та archive indexes неповні; відсутність в index не доводить, що unindexed event ніколи не відбувався.
- Безпечно описує public deployment і exact paths, спостережені у записаний час. Це не гарантує future content, private server state, WordPress plugin security, account security або що усунений compromise не може повторитися.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про baikuder.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити baikuder.com, поділившись цією сторінкою у соціальних мережах!