Що Gridinsoft спостерігала на d3tool.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20261029001713-ce95d464
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечний
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Поточний публічний сайт d3tool.com і його псевдонім www показали послідовний сервіс стоматологічного програмного забезпечення без відтвореного ClickFix, фішингу чи доставки шкідливого ПЗ. Поточна перевірка сайту підтримує зняття доменного попередження в цих межах. Історичні інциденти та суперечливі зовнішні попередження залишаються важливими; це не сертифікація інсталяторів, приватних систем або безперервної безпеки в минулому.
Висновки аналітика
Перевірка: задокументовано 6 спостережень Переглянути докази
Основний домен і www надають той самий застосунок стоматологічного проєктування D3Splint 2. Сторінки продукту, входу, FAQ, конфіденційності, умов і контактів перевірено без надсилання даних чи покупки. У цих публічних межах не відтворено підроблених запитів перевірки, вказівок виконати команди, фішингової підміни особи чи доставки шкідливого ПЗ.
- URL публічного артефакту https://d3tool.com/
- URL публічного артефакту https://www.d3tool.com/
- URL публічного артефакту https://d3tool.com/d3splint-2
- URL публічного артефакту https://d3tool.com/login
- URL публічного артефакту https://d3tool.com/faq
- URL публічного артефакту https://d3tool.com/privacy
- URL публічного артефакту https://d3tool.com/terms
- URL публічного артефакту https://d3tool.com/contact
Перевірений JavaScript надсилає запити облікового запису до API того самого джерела й обмежує платіжні переходи Stripe або тим самим джерелом. Функція буфера обміну копіює приватне посилання підтвердження, а не команду оболонки. Ці спостереження не встановлюють, що робить приватний серверний код.
- URL публічного артефакту https://d3tool.com/assets/index-C5-Eg_r4.js
Поточні DNS основного домену й www вказують на Cloudflare; кореневі HTTP-адреси ведуть до HTTPS і передають HSTS. SPF містить лише Proton; design.d3tool.com повертає NXDOMAIN. Шляхи /wp-login.php, /wp-json/, /product/D3Splint/ і /uk-free-bingo/ повертають оболонку поточного застосунку, а не вміст WordPress; для останнього шляху також спостерігалося повернення на головну сторінку в браузері. Це підтверджує зміну публічного розгортання, але не доводить очищення всього бекенду.
- URL публічного артефакту https://d3tool.com/.well-known/security.txt
- URL публічного артефакту https://d3tool.com/wp-login.php
- URL публічного артефакту https://d3tool.com/wp-json/
- URL публічного артефакту https://d3tool.com/uk-free-bingo/
Публічний список доменів ClickFix досі містить d3tool.com. OTX повертає 38 публікацій за березень 2026 року, переважно повторюваних автоматизованих доменних індикаторів; відповідь щодо шкідливого ПЗ не містить зразків файлів. Старіші URL-записи OTX пов’язують основний домен і www з іншою адресою у грудні 2025 року. Це датовані зовнішні зв’язки, а не незалежне відтворення шкідливого навантаження, команди чи поточного зараження.
- URL публічного артефакту https://gist.github.com/cdup07/9f563dfb78a06fad5db794f33ba93a3f
- URL публічного артефакту https://otx.alienvault.com/indicator/domain/d3tool.com
Перевірений пошук urlscan, обмежений 30 днями, повернув п’ять жовтневих записів. Записи від 25 жовтня для www, /product/D3Splint/ і /uk-free-bingo/ ідентифікують сторінку D3Splint 2 на Cloudflare. Самі пошукові метадані не показують виконуваного шкідливого ПЗ й не доводять безпеки. Пошук точного домену в публічних індексах не надав для цієї перевірки підтвердженого шкідливого зразка для завантаження; це не доводить відсутності таких зразків. Оскаржуваний хост уже є реєстрованим батьківським доменом.
- URL публічного артефакту https://urlscan.io/result/01a1749d-cdeb-727b-a42c-d957c0bb675c/
- URL публічного артефакту https://urlscan.io/result/01a1749d-4a48-75bf-adf8-72155e490380/
Blender Conference 2019 незалежно пов’язує D3Tool і стоматологічне моделювання з d3tool.com, підтверджуючи історичний бізнес-контекст, але не безперервне володіння. Метадані Wayback вказують на знімок від 21 січня 2026 року; його вміст у цій перевірці не встановлено. Ні початковий механізм зараження, ні заявлене завершення строку дії ThreatFox IOC 1757536 незалежно не перевірено.
- URL публічного артефакту https://conference.blender.org/2019/presentations/513/
- URL публічного артефакту https://web.archive.org/web/20260121160405/https://d3tool.com/
Обсяг і обмеження
- Не виконувалися покупка, вхід до облікового запису, приватне завантаження, запуск інсталятора або перевірка підписів оновлень.
- Доставка через Cloudflare та публічний код не доводять використання Workers усюди, видалення кожного старого серверного файла й усіх DNS-записів SendGrid або точних дат очищення.
- Початкову причину попереднього попередження та повну історичну послідовність компрометації й усунення не встановлено. Архівні метадані не є перевіреним знімком сторінки.
- Публічні перевірки в певний момент не виключають умовної доставки, непереглянутих сторінок або майбутньої компрометації. Медична ефективність, виконання замовлень чи повернення коштів не сертифікуються.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про d3tool.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити d3tool.com, поділившись цією сторінкою у соціальних мережах!