Що Gridinsoft спостерігала на Btcic.org
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260822225239-c8a15856
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечно
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Поточна незалежна власна перевірка підтримує класифікацію Безпечно для перевіреного публічного розгортання btcic.org. У 2021 році на домені справді існував об’єкт фішингу облікових даних, але цього точного шляху вже немає, публічний сайт перезапущено у 2026 році, а новий звіт Gridinsoft і пряма перевірка всіх опублікованих сторінок, форм, переспрямувань, профілів запитів та згаданих скриптів не відтворили поточної шкідливої поведінки. Тому непідтверджене широке збережене попередження було виправлено; залишкові зовнішні репутаційні мітки є окремо керованим контекстом і не визначали цей вердикт.
Висновки аналітика
Перевірка: задокументовано 6 спостережень Переглянути докази
Нове підтримуване сканування Gridinsoft відкрило поточний HTTPS-сайт із HTTP 200. До виправлення воно зберігало доменну сигнатуру Suspicious Website від 2025-01-08, але поточний список позитивних сигналів був порожній, а звіт не називав точної шкідливої URL-адреси, переспрямування, файла, навантаження, експлойта чи хешу.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://btcic.org/ - Спостереження аналітика Збережена сигнатура була датована 2025-01-08 і мала whitelisted=false; новий звіт повернув positive_signals=[] без точного поточного об’єкта загрози.
Публічні колекції WordPress містили десять опублікованих сторінок і шість дописів болгарською та англійською. Усі шістнадцять об’єктів повернули HTTP 200 з узгодженим вмістом про палату, членство, контакти й новини. Єдиними формами були контактні форми Contact Form 7 того самого джерела; не знайдено iframe, meta-оновлення, завантаження виконуваного файла чи архіву, фальшивої перевірки або стороннього переспрямування.
- Спостереження аналітика Через публічні колекції WordPress перелічено 10 сторінок і 6 дописів; усі 16 повернули HTTP 200.
- Елемент сторінки Дві форми Contact Form 7 того самого джерела були на /kontakti/ і /en/contact-us/ та містили звичайні поля імені, електронної пошти, теми й повідомлення.
- Спостереження аналітика У перевірених об’єктах не виявлено iframe, meta-оновлення, автоматичного завантаження, посилання на виконуваний файл чи архів, фальшивого CAPTCHA, пропозиції оновити браузер, інструкції копіювати команду або стороннього призначення.
Профілі desktop, crawler і Gridinsoft отримали байт-ідентичний HTML кореня. Мобільна відповідь відрізнялася лише очікуваним адаптивним класом Astra. Десять згаданих JavaScript-ресурсів того самого джерела повернули HTTP 200; цільова перевірка не знайшла поточної поведінки фальшивого оновлення, ClickFix, запуску команд, доставки виконуваного файла або запиту фрази відновлення.
- SHA-256 файлу 29bf7cf6da0500ba63e031405e9f5f25fcef76044f460d03a49eae9d39851f66
- Спостереження аналітика Кореневі відповіді desktop, crawler і Gridinsoft мали однаковий SHA-256; єдиною мобільною відмінністю був адаптивний клас Astra ast-header-break-point.
- Спостереження аналітика Усі 10 згаданих JavaScript-ресурсів того самого джерела повернули HTTP 200, а цільова високосигнальна перевірка не відтворила фальшивого оновлення, потоку ClickFix, запуску команд, доставки виконуваного файла чи запиту фрази відновлення.
Публічні записи urlscan за липень і серпень 2021 року зберігають точний шлях на btcic.org, який імітував вхід у Roundcube Webmail і показував поля імені користувача та пароля. Поточний точний шлях і батьківські каталоги повертають HTTP 404. Не знайдено збереженого конкретного файла malware, URL-адреси завантаження, навантаження чи хешу.
- URL публічного артефакту https://urlscan.io/domain/btcic.org
- SHA-256 знімка d0ec93d5cc08efc061b4c3dd38bc82c26549e4782343d1193bd39e85bb57ae4b
-
Статус HTTP
404 - Спостереження аналітика Архівний точний об’єкт був сторінкою фішингу облікових даних, а не збереженим зразком malware; поточний сервер більше не надає цей об’єкт.
Знімок Wayback від 2026-05-11 показував сторінку майбутнього запуску, тоді як поточний API WordPress датує публічні сторінки 2026-08-10, а дописи — від 2026-08-08 до 2026-08-22. Це підтверджує, що перевірений публічний сайт є новим розгортанням 2026 року, відмінним від архівного фішингового об’єкта.
- URL публічного артефакту https://web.archive.org/web/20260511111742/http://btcic.org/
- Спостереження аналітика Знімок кореня від 2026-05-11 показував BTCIC.ORG is coming soon.
- Спостереження аналітика Поточна публічна колекція WordPress фіксує дати зміни сторінок 2026-08-10 і дати дописів від 2026-08-08 до 2026-08-22.
Кореневий домен і хост www сходяться на тому самому поточному HTTPS-розгортанні. Публічний DNS спрямовує корінь на 185.80.2.120, а сертифікат охоплює btcic.org і *.btcic.org та чинний від 2026-07-16 до 2026-10-14.
- Дані DNS btcic.org і www.btcic.org спрямовуються на 185.80.2.120; www переспрямовує на https://btcic.org/.
- Дані сертифіката Перевірений сертифікат охоплює btcic.org і *.btcic.org та чинний від 2026-07-16 до 2026-10-14.
Обсяг і обмеження
- Вердикт стосується публічно доступного розгортання btcic.org на зафіксований час і не гарантує майбутній вміст.
- Перевірка не мала доступу до приватної файлової системи WordPress, бази даних, облікового запису адміністратора, панелі хостингу, планових завдань, поштового сервера чи журналів сервера.
- Жодну публічну форму не надсилали, обліковий запис чи облікові дані не використовували, жоден об’єкт не виконували.
- Публічні докази підтверджують точну сторінку фішингу облікових даних у 2021 році, але не встановлюють початкову дату компрометації й не відтворюють кожну історичну відповідь сервера.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про btcic.org, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити btcic.org, поділившись цією сторінкою у соціальних мережах!