Що Gridinsoft спостерігала на Driveformohawk.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260821041619-2438643d
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечний
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Незалежний поточний огляд підтримує безпечну класифікацію для driveformohawk.com. Нове сканування Gridinsoft зберегло підозрілий веб-сайт із збереженої сигнатури від червня 2026 року, але не виявило позитивного сигналу першої сторони чи точного шкідливого об’єкта. Усі 72 URL-адреси HTML, перераховані з поточних карт сайту, повернули HTTP 200 і представили узгоджений вміст Mohawk Industries про найм персоналу, роботу та історію водія без прихованого перенаправлення, облікових даних або збору платежів, спам-теми, виконуваного або архівного завантаження, непов’язаного фрейму, експлойту чи шкідливого завантажувача. Сайт кар’єри Mohawk Industries напряму пов’язує своїх кандидатів у транспортні галузі з driveformohawk.com, а поточні сторінки вакансій спрямовують заявки до конкретного клієнта HTTPS Mohawk за адресою intelliapp.driverapponline.com. Таким чином, поточні докази першої сторони суперечать існуючому попередженню в усьому домені. Мітки зовнішнього постачальника залишаються окремим суперечливим контекстом і не використовувалися для визначення вердикту.
Висновки аналітика
Перевірка: задокументовано 8 спостережень Переглянути докази
Нове повторне сканування Gridinsoft зберегло підозрілий веб-сайт із сигнатури активного домену від 01.06.2026. Поточний необроблений звіт не містив жодних позитивних сигналів, не вказував шкідливу URL-адресу чи файл і окремо обчислював оцінку довіри 100. Його теги попереджень були пов’язані з репутацією зовнішнього постачальника, а не з відтворюваним поточним корисним навантаженням, що належить Gridinsoft.
- Елемент сторінки checker.category: підозрілий веб-сайт; підпис: susp_website; Дата підпису: 2026-06-01T13:00:12.653000
- Спостереження аналітика Новий необроблений звіт записав positive_signals як порожній масив.
- Спостереження аналітика У поточному звіті першої сторони не було виявлено жодного точного шкідливого об’єкта, URL-адреси корисного навантаження, хешу виконуваного файлу, пункту призначення переспрямування, збирача облікових даних або експлойту.
Корінь HTTPS повернув HTTP 200 і відобразив сайт для набору водіїв Mohawk Industries. Desktop, Googlebot, сканер Facebook і агенти користувача curl отримали 146 011-байтову сторінку з однаковою назвою, навігацією, вмістом для набору персоналу та пунктами призначення. Джерела настільного комп’ютера та Googlebot стали ідентичними в байтах після нормалізації лише ідентифікаторів інтервалів часу запиту та згенерованого лічильника таблиці стилів.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://driveformohawk.com/ - Елемент сторінки Drive for Mohawk Industries - Найм водія Mohawk
- SHA-256 файлу 156ab79a6680eb1ec0c81a69a332a4a221a7a9403bbab75c89418f65a7de9ae9
- Спостереження аналітика Записаний дайджест є нормалізованим HTML-дайджестом робочого столу/Googlebot; єдиними необробленими відмінностями були згенеровані ідентифікатори елементів інтервалу та лічильник версій таблиці стилів однакового походження.
Поточна карта сайту відображала 72 унікальні URL-адреси HTML: корінь, три основні навігаційні сторінки, архів історій водіїв і статей, архів вакансій і 29 поточних сторінок вакансій. Кожна перерахована URL-адреса повернула HTTP 200 без непов’язаного переспрямування. Перегляд усіх 72 відповідей не виявив метаоновлення, облікових даних або форми платежу, завантаження виконуваного або архівного файлу, непов’язаного вбудованого фрейму, введеної теми пошукового спаму чи заплутаного завантажувача. Єдиною формою на перевіреному домені був пошук сайту того самого походження; одна стаття містила звичайне вбудовування YouTube.
- URL публічного артефакту https://driveformohawk.com/page-sitemap.xml
- URL публічного артефакту https://driveformohawk.com/job-sitemap.xml
- Елемент сторінки 72 переглянуті HTML-адреси карти сайту; 72 відповіді HTTP 200; 0 помилок вибірки
- Елемент сторінки <form method="get" class="search-form" action="https://driveformohawk.com/">
- Спостереження аналітика Спільний для сторінок маркер atob() було відстежено до коду Slider Revolution, який декодує налаштоване джерело зображення; це не було приховане перенаправлення або завантажувач корисного навантаження.
Сайт представив послідовне розгортання WordPress 7.1. Загальнодоступні колекції REST повернули 42 сторінки, жодних публікацій у стандартній колекції публікацій і 29 поточних об’єктів завдань; загальнодоступний перелік користувачів було заборонено за допомогою HTTP 401. Видимі поточні версії активів включали контактну форму 7 6.1.7, MonsterInsights 11.1.3, WPBakery 9.0.1, а також тему сайту та компоненти презентації. Ці рядки версії документують обслуговане розгортання, але не розглядаються як доказ повного приватного списку плагінів.
- URL публічного артефакту https://driveformohawk.com/wp-json/
- Елемент сторінки WordPress 7.1
- Спостереження аналітика Публічна перевірка REST виявила 42 об’єкти сторінки та 29 об’єктів поточної роботи; у їхніх загальнодоступних заголовках, посиланнях або відображеному вмісті сторінки не було виявлено жодної непов’язаної чи введеної теми.
-
Статус HTTP
401
На поточній сторінці вакансії відображалася назва вакансії та два посилання «Подати заявку зараз» на орендаря Mohawk за адресою intelliapp.driverapponline.com з тим самим числовим ідентифікатором вакансії. Зовнішнє призначення відкрито через HTTPS як онлайн-форма заявки – Mohawk Industries, Inc. Жодної заявки не подано. У досліджуваному домені дані про заявника не збиралися за допомогою прихованої форми одного джерела.
- URL публічного артефакту https://intelliapp.driverapponline.com/
- Елемент сторінки Онлайн-форма заявки - Mohawk Industries, Inc.
- Елемент сторінки Шлях програми: /c/mohawk; active_job_id: 124896
- Спостереження аналітика Зовнішній маршрут заявки було відкрито без введення даних або відправки форми заявки.
Кар’єрний сайт Mohawk Industries на mohawkind.com описав його транспортні позиції та зв’язав елемент керування Explore Positions безпосередньо з www.driveformohawk.com. Перевірений сайт взаємно пов’язувався з юридичними, конфіденційними, перевагами, кар’єрними ресурсами Mohawk Industries, LinkedIn, Facebook і YouTube і використовував mohawkind.com контактну інформацію для найму. Цей поточний перехресний зв'язок підтримує заявлену мету сайту щодо корпоративного найму персоналу.
- URL публічного артефакту https://careers.mohawkind.com/
- Елемент сторінки ТРАНСПОРТНІ ПОЗИЦІЇ — Дослідіть позиції — www.driveformohawk.com
- URL публічного артефакту https://www.linkedin.com/company/mohawk-industries/life/driveformohawk
- Спостереження аналітика Незалежний вердикт ґрунтувався на поточній поведінці та атрибуції, а не лише на відображеному бренді чи віці домену.
Вершина дозволила 69.167.168.136 і використовувала офіційні сервери імен під назвою Mohawk ns1.mohawkind.info, ns2.mohawkind.info та ns3.mohawkind.info. Поточний сертифікат Let's Encrypt охоплював driveformohawk.com та www.driveformohawk.com і був дійсним з 13.08.2026 до 11.11.2026. У новому звіті Gridinsoft звичайний HTTP розв’язано з коренем HTTPS того самого сайту.
- Дані DNS Спостережений запис: 69.167.168.136.
- Дані DNS Спостереження за авторитетними серверами імен: ns1.mohawkind.info, ns2.mohawkind.info, ns3.mohawkind.info.
- Дані сертифіката Тема сертифіката CN=www.driveformohawk.com; емітент Let's Encrypt YR1; SAN driveformohawk.com та www.driveformohawk.com.
- Дані сертифіката Термін дії сертифіката: 2026-08-13T22:46:25Z до 2026-11-11T22:46:24Z.
Поточна перевірка не відтворювала фішингову імітацію, облікові дані в домені чи збір платежів, непов’язане перенаправлення, зловмисний або небажаний файл, завантаження виконуваного файлу, експлойт, введений спам, прихований завантажувач або конкретне зловмисне корисне навантаження, пов’язане з поточним розгортанням. Загальнодоступна перевірка HTTP не може встановити кожен файл приватного сервера чи історичні умови, і перевірка не розглядала приватні заяви запитувача щодо сканування зловмисного програмного забезпечення як незалежні докази.
- Спостереження аналітика Жодного відтворюваного поточного фішингового або зловмисного програмного продукту, що належить Gridinsoft, не виявлено в доступному опублікованому діапазоні.
- Спостереження аналітика Результати приватного сканування, стан файлової системи сервера та неопубліковані маршрути виходили за межі незалежного спостереження й не використовувалися для вердикту.
Обсяг і обмеження
- Огляд охоплював загальнодоступний корінь, кожну URL-адресу HTML у двох поточних картах сайту, загальнодоступні колекції WordPress REST, навігацію, перенаправлення, пов’язані місця призначення програм, DNS і TLS; він не перевіряв файлову систему або базу даних приватного сервера.
- Зовнішнє місце призначення програми Mohawk було відкрито та присвоєно, але жодні поля заявки не були заповнені чи подані.
- Видимі рядки версії WordPress і плагіна описують активи, що обслуговуються, але не підтверджують повну приватну інвентаризацію плагінів або кожне виправлення на стороні сервера.
- Загальнодоступна перевірка не може довести, що ніде на сервері не існує неопублікованого маршруту чи приватного файлу, і не встановлює історичний стан сайту до спостережуваного вікна перевірки.
- Вердикт Safe описує розглянуте поточне розгортання та не гарантує майбутній вміст або сертифікацію кожного стороннього ресурсу.
- Мітки зовнішнього постачальника були записані окремо як суперечливий контекст і не контролювали незалежний вердикт.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про driveformohawk.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити driveformohawk.com, поділившись цією сторінкою у соціальних мережах!