Що Gridinsoft спостерігала на cswenergy.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260929210745-9205b3d1
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечний
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Зняти поточне непідтверджене загальне виявлення для cswenergy.com та його псевдоніма www. Перевірені публічні сторінки й скрипти мають звичайні бізнес-функції; шкідливу поведінку не відтворено.
Висновки аналітика
Перевірка: задокументовано 4 спостережень Переглянути докази
Основний домен повернув HTTP 200, а www перенаправив на нього. Home, About, Advisory, Engagements та Contact представляли консультації з чистої енергетики. Навігація у браузері й перевірені скрипти Framer не відтворили фішинг, шкідливі завантаження чи сторонні автоматичні перенаправлення. Модуль власних фрагментів коду був порожнім.
- URL публічного артефакту https://cswenergy.com/
- URL публічного артефакту https://www.cswenergy.com/
- URL публічного артефакту https://cswenergy.com/about
- URL публічного артефакту https://cswenergy.com/advisory
- URL публічного артефакту https://cswenergy.com/engagements
Контактна форма запитує звичайні дані для звернення, а не паролі чи платіжні облікові дані; її компонент використовує api.framer.com для надсилання. Форму не надсилали. Пов’язана сторінка політики конфіденційності повернула HTTP 404; це неробоче посилання не є доказом шкідливого ПЗ.
- URL публічного артефакту https://cswenergy.com/contact
- URL публічного артефакту https://cswenergy.com/privacy-policy/
Знімок Wayback від 2026-04-22 показує попередній сайт сонячної енергетики. Чотири спостереження кореневої сторінки в urlscan охоплюють період від 2026-08-14 до 2026-09-06: серпневі записи використовували DreamHost, вересневий — Framer. Муніципальні тендерні документи також посилаються на домен. Це підтверджує тривале бізнес-використання, а не універсальну безпеку.
- URL публічного артефакту https://web.archive.org/web/20260422143938/https://cswenergy.com/
- URL публічного артефакту https://urlscan.io/result/01a0763f-8bb1-734b-91a3-c43bca780ec2/
- URL публічного артефакту https://www.northstoningtonct.gov/sites/g/files/vyhlif4806/f/uploads/joint_rfp.pdf
Пошук точного хоста й батьківського домену виявив історичні IOC спільноти, зокрема публічний pulse ThreatFix та індексовану добірку ThreatFox від SOCRadar з датою 2026-08-15. OTX повернув нуль пов’язаних зразків шкідливого ПЗ та нуль pulses для www; urlscan повернув нуль результатів із www як доменом сторінки. Наявні попередження звіту від ADMINUSLabs, CRDF, Fortinet, MalwareURL, SOCRadar та alphaMountain.ai використовують метод blacklist. Пов’язане шкідливе навантаження чи слід шкідливого виконання незалежно не підтверджено.
- URL публічного артефакту https://otx.alienvault.com/pulse/6a88005d764e0d972021269b
- URL публічного артефакту https://socradar.io/free-tools/ioc-radar/reports/abuse-ch-threatfox-5537-indicators-b0e49e96ec32
- URL публічного артефакту https://www.virustotal.com/gui/domain/cswenergy.com
Обсяг і обмеження
- Форми не надсилали, автентифіковані розділи не відвідували, серверний код не перевіряли. Приховані шляхи й майбутні зміни виходять за межі цієї перевірки.
- Детальні результати urlscan повернули HTTP 403; ThreatFox вимагав перевірки браузера, а прямий доступ до SOCRadar не вдався. Його індексований запис є контекстом, а не перевіреним оригінальним зразком.
- Пов’язані з VirusTotal попередження взято з наявного звіту, а не нового сканування. Scamadviser виключено з підстав рішення. Відсутність результатів пошуку не доводить відсутності загроз.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про cswenergy.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити cswenergy.com, поділившись цією сторінкою у соціальних мережах!