Що Gridinsoft спостерігала на Balesia.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260902172854-78f2ec73
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечно
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Незалежна поточна перевірка підтримує Safe для дослідженого публічного розгортання balesia.com. Входи HTTP і www зійшлися на одному корпоративному сайті HTTPS; п’ять профілів запитів повернули побайтово однаковий вміст. Сторінка та JavaScript не містили приманки для облікових даних, шкідливого перенаправлення, форми, доставки виконуваного файла чи архіву, payload або спостережуваної шкідливої дії. Публічна історія urlscan підтверджує реальну імітацію Trust Wallet у березні 2023 року на старому сервері 209.45.87.171; поточне розгортання використовує 82.25.81.25. Пізніші архіви показують корпоративний сайт Balesia, старий шлях IRS повертає 404, а шлях WordPress зі списку OTX зараз віддає точний кореневий документ. Решта попереджень є доменними blacklist- або репутаційними мітками без поточного шкідливого об’єкта й не обґрунтовують збереження колишньої класифікації Gridinsoft Phishing. Загальний факт попереднього компрометування підтверджено; конкретний контент казино незалежно не відтворено.
Висновки аналітика
Перевірка: задокументовано 10 спостережень Переглянути докази
Новий звіт Gridinsoft відкрив очікуваний сайт Balesia Group через перенаправлення HTTP-на-HTTPS у межах того самого джерела. До рішення він зберігав широку класифікацію Phishing з попереднього розгортання, хоча поточне власне спостереження не виявило шкідливої URL, отримувача облікових даних, файла, payload, hash, exploit або стороннього перенаправлення. Суперечність виправлено; поточний звіт показує Safe.
- URL публічного артефакту https://gridinsoft.com/online-virus-scanner/url/balesia-com
-
Статус HTTP
200 -
Кінцева URL-адреса
https://balesia.com/ - Елемент сторінки Balesia Group · Family Office
- Спостереження аналітика Звіт Gridinsoft до рішення не визначав поточного шкідливого об’єкта або спостереження поточної шкідливої поведінки.
HTTP apex і HTTPS-вхід www зійшлися на https://balesia.com/. Профілі desktop, mobile, Googlebot, сканера Gridinsoft і Google-referrer повернули HTTP 200, однакову HTML-відповідь розміром 23 518 байтів, однаковий SHA-256 та ідентичний нормалізований видимий текст. Сторінка послідовно представляла Balesia Group і портфель у телекомунікаціях, технологіях, інфраструктурі, фінансах і торгівлі. Залежного від профілю призначення або входу стороннього бренду не відтворено.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://balesia.com/ -
Адреса перенаправлення
https://balesia.com/ - Елемент сторінки Balesia Group · Family Office
- SHA-256 файлу fa16f8db7ddc35cd08114091036427d68ea2ae50f86f08700248599d2b8fb6ab
- Спостереження аналітика П’ять репрезентативних профілів запитів повернули побайтово ідентичний HTML та однаковий нормалізований видимий текст.
Перевірена сторінка була статичною корпоративною презентацією з навігацією в межах документа, контактом mailto, локальними ресурсами зображень і стилів, Google Fonts та явними посиланнями на портфельні компанії. Вона не містила форми, поля пароля, iframe, посилання на виконуваний файл чи архів, автоматичного завантаження, meta refresh, обфускованого коду, отримувача облікових даних, запиту секрету wallet або автоматичного стороннього перенаправлення. JavaScript реалізував лише візуальні ефекти, меню, лічильники та посилання, які натискає користувач.
- URL публічного артефакту https://balesia.com/
- URL публічного артефакту https://balesia.com/assets/js/app.js
- Елемент сторінки mailto:[email protected]
- Спостереження аналітика Не знайдено поточної форми, поля пароля, iframe, автоматичного завантаження, посилання на виконуваний файл чи архів, отримувача облікових даних, запиту секрету wallet або обфускованого виклику навігації.
Публічна історія urlscan дає конкретний доказ попереднього компрометування на рівні об’єкта. 2023-03-30 точний HTTPS apex на колишньому сервері 209.45.87.171 повернув сторінку із заголовком 'Best Cryptocurrency Wallet | Ethereum Wallet | ERC20 Wallet | Trust Wallet'. Ще два сканування 2023-03-31 спостерігали ту саму відповідь на тему wallet. Це була реально зафіксована оманлива відповідь старого розгортання, а не лише доменна blacklist-мітка.
- URL публічного артефакту https://urlscan.io/result/7024c417-2838-4bde-804a-280070bb87ff/
- URL публічного артефакту https://urlscan.io/result/541b4c08-4e79-4390-9188-cfce70c8642c/
- URL публічного артефакту https://urlscan.io/result/98bf7b1f-8a53-4746-893e-2756ba0b7105/
- Елемент сторінки Best Cryptocurrency Wallet | Ethereum Wallet | ERC20 Wallet | Trust Wallet
- Дані DNS Відповідь на тему wallet у березні 2023 року спостерігалася на 209.45.87.171, а не в поточному розгортанні 82.25.81.25.
Подання urlscan 2019 року для /irs/identity.php відкрило сторінку призупинення хостингу, а не зафіксовану phishing-форму. Тепер цей точний шлях повертає HTTP 404. OTX містить /wp-content/uploads/2019/07/admin-security/Chinese/ як URL-спостереження, однак через fallback-маршрутизацію цей шлях зараз повертає точно такий самий корпоративний HTML Balesia розміром 23 518 байтів і той самий SHA-256, що й корінь. Жоден шлях зараз не показує історичний об’єкт, на який натякає назва.
- URL публічного артефакту https://urlscan.io/result/4509e952-8c7e-45a5-aae7-f12aec432aa7/
- URL публічного артефакту https://balesia.com/irs/identity.php
-
Статус HTTP
404 - URL публічного артефакту https://balesia.com/wp-content/uploads/2019/07/admin-security/Chinese/
- SHA-256 файлу fa16f8db7ddc35cd08114091036427d68ea2ae50f86f08700248599d2b8fb6ab
- Спостереження аналітика Шлях зі списку OTX зараз повертає побайтово ідентичний кореню вміст; старий шлях IRS повертає HTTP 404.
Публічний пошук urlscan повернув 19 спостережень. Два apex-сканування 2026 року показали Balesia Group у поточному розгортанні 82.25.81.25 без шкідливого загального вердикту. OTX містив 27 pulses, але отримані записи були повторними масовими списками phishing-доменів від двох авторів без валідації, значення репутації, сімейства malware, точного hash payload або сліду поведінки. Публічний пошук точної назви не показав іншого поточного запису зразка в URLhaus, ThreatFox, PhishTank або публічних sandbox-індексах; джерела лише з автентифікацією вважалися неперевіреними, а не чистими.
- URL публічного артефакту https://urlscan.io/domain/balesia.com
- URL публічного артефакту https://otx.alienvault.com/indicator/domain/balesia.com
- Спостереження аналітика Останні два публічні apex-спостереження urlscan показали поточну сторінку Balesia Group на 82.25.81.25.
- Спостереження аналітика Отримані pulses OTX були входженнями до масових доменних списків без перевіреного поточного об’єкта, сімейства malware, hash payload або сліду виконання.
Нова зовнішня матриця містила 52 нешкідливі, два шкідливі, два підозрілі та 34 невизначені результати після виключення Gridinsoft. ADMINUSLabs і Chong Lua Dao зберігали шкідливі мітки; alphaMountain.ai і ESET — підозрілі. Записи називали метод blacklist і не надавали точної поточної URL Balesia, зафіксованої оманливої відповіді, отримувача облікових даних, файла, payload, hash або sandbox-поведінки. Avira і Norton також зберігали загальні репутаційні попередження домену.
- Спостереження аналітика Нова зовнішня матриця: 52 нешкідливі, 2 шкідливі, 2 підозрілі та 34 невизначені результати без власної класифікації Gridinsoft.
- Спостереження аналітика Решта іменованих виявлень були доменними blacklist- або репутаційними мітками без точного поточного шкідливого об’єкта в отриманих доказах.
Метадані CDX Internet Archive повернули успішні apex snapshots від 2016 року до липня 2026 року. Перевірений snapshot 2023-06-03 показав сайт Balesia у сфері телекомунікацій, інфраструктури та технологій; пізніші root snapshots 2023, 2024, 2025 і 2026 років ішли після інциденту urlscan у березні 2023 року. Жоден отриманий архівний або вебіндексний результат не показав описані заявником сторінки казино. Загальний попередній компроміс підтверджує імітація wallet; конкретне твердження про казино незалежно не відтворено.
- URL публічного артефакту https://web.archive.org/web/20230603053015id_/https://balesia.com/
- URL публічного артефакту https://web.archive.org/web/20231003213619id_/https://balesia.com/
- URL публічного артефакту https://web.archive.org/web/20260708042430id_/https://balesia.com/
- Елемент сторінки Balesia Group – A Leader In Telecom Infrastructure and Technologies
- Спостереження аналітика Перевірений snapshot червня 2023 року показав корпоративний сайт Balesia після інциденту на тему wallet у березні 2023 року.
Apex розв’язувався в 82.25.81.25 і використовував авторитетні nameservers AWS. DNSSEC мав опублікований DS; CAA дозволяв Let's Encrypt. SPF використовував Microsoft 365 з -all, DMARC вимагав quarantine, а два селектори DKIM Microsoft розв’язувалися. Сертифікат охоплював balesia.com і www.balesia.com від 2026-08-07 до 2026-11-05. Ці контролі узгоджуються із заявленим виправленням, але самі по собі не є доказом безпечного вмісту.
- Дані DNS balesia.com розв’язувався в 82.25.81.25 і використовував авторитетні nameservers AWS.
- Дані DNS DNSSEC DS, CAA для Let's Encrypt, SPF Microsoft 365 з -all, DMARC p=quarantine і два селектори DKIM Microsoft були публічно доступні.
- Дані сертифіката Перевірений сертифікат охоплював balesia.com і www.balesia.com від 2026-08-07 до 2026-11-05.
У поточному обсязі не виявлено конкретного файла malware, виконуваного файла, архіву, URL payload, hash payload, отримувача облікових даних, phishing-форми, стороннього перенаправлення або спостережуваної шкідливої дії. Імітація Trust Wallet у березні 2023 року є конкретним історичним доказом відповіді й суттєво відрізняється від простих поточних доменних blacklist-категорій. Оскаржений host також є реєстрованим parent domain; alias www і назву сертифіката towers.balesia.com розглянуто окремо.
- Спостереження аналітика Не виявлено точного поточного файла malware, виконуваного файла, архіву, URL payload, hash payload, отримувача облікових даних, phishing-форми, стороннього перенаправлення або відтворюваної шкідливої дії.
Обсяг і обмеження
- Оскаржений точний host також є реєстрованим parent domain, тому OSINT точного host і parent domain стосується того самого apex balesia.com. Alias www і назву сертифіката towers.balesia.com розглянуто окремо.
- Перевірка охопила поточний звіт Gridinsoft, перенаправлення HTTP і www, п’ять профілів запитів, публічну кореневу поверхню, пов’язані ресурси та JavaScript, відомі історичні шляхи, DNS, TLS, історію сертифікатів, публічні URL- і threat-intelligence-індекси, пошук sandbox-індексів, вебпошук і доступні root snapshots.
- Оголошений sitemap.xml повернув той самий документ HTML, що й корінь, замість переліку URL, тому всі можливі непов’язані історичні шляхи не були вичерпно перелічені. Відомі історичні й TI-списки шляхів перевірено точно, але це не доводить відсутність іншого неіндексованого шляху.
- Форму не надсилали, обліковий запис не використовували, особисту інформацію не вводили, історичний payload не завантажували й не виконували.
- Не перевіряли приватний backend-код, файли сервера, бази даних, журнали, облікові записи адміністраторів, поштові скриньки, неопубліковані endpoints або внутрішню причину історичного компрометування.
- Відповідь на тему wallet у березні 2023 року зафіксував urlscan, але отриманий публічний запис не містив hash виконуваного payload або сліду виконання sandbox. Тому конкретне сімейство malware чи реальна взаємодія жертви не стверджуються.
- APIs URLhaus і ThreatFox вимагали авторизації, live feed Phishing.Database був тимчасово недоступний, а публічні пошукові, URL-scanner, threat-intelligence, sandbox, сертифікатні й архівні індекси неповні. Недоступні джерела вважалися невідомими, а не чистими.
- Safe описує поточне спостережуване публічне розгортання та перевірені об’єкти. Це не гарантує майбутній вміст, приватний стан сервера, безпеку облікових записів або неможливість повторного компрометування.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про balesia.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити balesia.com, поділившись цією сторінкою у соціальних мережах!