Що Gridinsoft спостерігала на Forttis-courtage.ch
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260822003927-ec10e339
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечний
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Незалежний поточний огляд виявив, що компрометація May 2026 була реальною, але більше не присутня в перевіреному розгортанні. Усі опубліковані загальнодоступні сторінки містили очікуваний вміст того самого сайту, а колишнє оманливе накладання, виклики непов’язаної інфраструктури, перенаправлення та завантаження не відтворювалися. Таким чином, активне попередження було застарілою класифікацією на рівні домену, а не доказом поточного шкідливого зразка чи URL-адреси.
Висновки аналітика
Перевірка: задокументовано 7 спостережень Переглянути докази
Поточна коренева URL-адреса повернула очікуваний сайт страхового брокера FORTTIS Courtage з того самого джерела HTTPS. Запити з використанням звичайного браузера, сканера та агентів користувача командного рядка повертали ту саму структуру сайту без непов’язаного перенаправлення.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://forttis-courtage.ch/ - Елемент сторінки Сторінка ідентифікує FORTTIS Courtage як страхову брокерську компанію та містить навігацію на одному сайті, телефон, електронну пошту, посилання на LinkedIn, WhatsApp і карти.
- Спостереження аналітика У переглянутих запитах не було повернуто жодного непов’язаного призначення, пов’язаного з агентом користувача.
Переглянуто всі три опубліковані сторінки WordPress. Коренева сторінка, /demos/ і /neo/ повертала HTTP 200 за URL-адресами HTTPS того самого сайту та містила узгоджений вміст страхового брокера або портфоліо.
-
Статус HTTP
200 - Елемент сторінки Опублікований набір сторінок: https://forttis-courtage.ch/, https://forttis-courtage.ch/demos/, і https://forttis-courtage.ch/neo/.
- Спостереження аналітика Жодна перевірена загальнодоступна сторінка не містила підробленого запиту на підтвердження, запиту на оновлення веб-переглядача, непов’язаного запиту облікових даних або автоматичного переходу до іншого хосту.
Поточне джерело сторінки та розміщення сценаріїв, на які посилаються, перевірено на предмет поведінки, видимої під час попереднього зламу. Переглянуте розгортання не містило колишніх глобальних параметрів ClickFix або посилань на непов’язані кінцеві точки безпеки та блокчейну, які спостерігалися в записі історії.
- Спостереження аналітика Не знайдено поточного посилання на web-security.beer, polygon-rpc.com, rpc-mainnet.matic.quiknode.pro або історичні глобальні сценарії __BW_ і __bw.
- Елемент сторінки Поточні сторонні ресурси були обмежені очікуваною картою, шрифтом, соціальними сторінками, сторінками обміну повідомленнями та пов’язаними бізнес-сторінками в розглянутому діапазоні.
Три розглянуті загальнодоступні сторінки не містили форми подання HTML і посилання для завантаження виконуваного файлу чи архіву. Адміністративний шлях переспрямовано на звичайну сторінку входу WordPress на тому ж сайті.
- Спостереження аналітика У вихідному коді перевіреної сторінки не було жодної дії загальнодоступної форми, поля завантаження файлу, автоматичного завантаження або посилання на виконуваний файл, сценарій, інсталятор чи архів.
-
Кінцева URL-адреса
https://forttis-courtage.ch/wp-login.php
Хост apex і www дозволив поточний сайт, розміщений на Infomaniak, і HTTPS надав дійсний сертифікат для обох імен хостів.
- Дані DNS forttis-courtage.ch A 185.125.27.111 і AAAA 2001:1600:0:aaaa::80:3e
- Дані DNS www.forttis-courtage.ch перетворюється на 185.125.27.111
- Дані сертифіката Назви сертифікатів: forttis-courtage.ch і www.forttis-courtage.ch; дійсний від 2026-07-02 до 2026-09-30.
Загальнодоступні записи сканування URL-адрес підтверджують, що коренева сторінка була скомпрометована в травні. 2026. Captures показали підроблений reCAPTCHA або накладення оновлень веб-переглядача та запити від кореневої сторінки до непов’язаної інфраструктури. Така поведінка пояснює історичне попередження, але його немає в перевіреному поточному розгортанні.
- URL публічного артефакту https://urlscan.io/result/019e171d-b8b8-75f1-a327-9e421daec794/
- URL публічного артефакту https://urlscan.io/screenshots/019e3195-c1bf-71bc-80dc-9f99bb598db3.png
- Спостереження аналітика Захоплення 2026-05-11 зв’язалося з кінцевими точками RPC web-security.beer і блокчейна з кореневої сторінки; на скріншоті 2026-05-16 відображався оманливий запит на оновлення браузера.
- Спостереження аналітика У збережених матеріалах, розглянутих для прийняття цього рішення, не виявлено конкретного файлу зловмисного програмного забезпечення, корисного навантаження, URL-адреси завантаження чи хешу файлу.
Нове повторне сканування Gridinsoft успішно досягло поточного сайту. Його збережене попередження надійшло від збереженого підпису домену May 2026, тоді як поточне сканування не виявило жодного позитивного сигналу першої сторони, який би підтверджував постійну зловмисну поведінку.
-
Статус HTTP
200 - Спостереження аналітика Новий звіт зафіксував порожній поточний список позитивних сигналів і збережений підпис із датою 2026-05-11.
Обсяг і обмеження
- Вердикт стосується загальнодоступного розгортання та сторінок, переглянутих у зафіксований час; це не гарантія щодо майбутнього вмісту.
- Жоден автентифікований сеанс WordPress, файлова система сервера, база даних, панель керування хостингом або приватна адміністративна функція не тестувалися на проникнення.
- Жодної форми не було подано, жодного облікового запису не було створено, а також жодного файлу не було завантажено чи виконано.
- Історичні публічні захоплення встановлюють видиму оманливу поведінку та мережеві контакти під час захоплення, але не зберігають кожен серверний файл або кожне можливе корисне навантаження.
- Залишкові категорії сторонніх чорних списків окремо контролюються зовнішнім контекстом і не використовувалися для визначення поточного вердикту Gridinsoft.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про forttis-courtage.ch, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити forttis-courtage.ch, поділившись цією сторінкою у соціальних мережах!