I4us.com Огляд репутації

Нове повторне сканування Gridinsoft зберегло збережений підпис підозрілого веб-сайту, але його поточний необроблений звіт не містив позитивного сигналу першої сторони та не вказував точну шкідливу URL-адресу, файл, корисне навантаження, хеш, отримувача облікових даних або шкідливе перенаправлення.

• Спостереження аналітика Новий необроблений звіт записав positive_signals як порожній список.
• Спостереження аналітика Активний підпис був широким записом домену i4us.com, а не точним поточним шкідливим об’єктом.

Корінь повернув очікуваний веб-сайт технологічних послуг I4US. П’ять повторюваних запитів досягли того самого кореня HTTPS і повернули байтно-ідентичний вміст без зміни або непов’язаного призначення.

• Статус HTTP 200
• Кінцева URL-адреса https://i4us.com/
• SHA-256 файлу 1bf9946752ad02d3fc5c4a70d4094a4be9eeb3d41e7dcad160cc09574e786792
• Спостереження аналітика Усі п’ять розглянутих кореневих відповідей мали однакове 19893-байтове тіло та значення SHA-256.

Усі 61 сторінки, перелічені на карті сайту, повернули HTTP 200 на адресатах HTTPS того самого сайту. Їх перевірений HTML не містив метаоновлення, iframe, поля пароля, виконуваного файлу чи посилання на архів або дії зовнішньої форми.

• Спостереження аналітика сторінок=61; meta_refresh=0; iframes=0; password_fields=0; executable_archive_links=0; external_form_actions=0
• Кінцева URL-адреса https://i4us.com/

Поточний графік кореневих ресурсів використовував ресурси програми того самого сайту, а також Google Analytics, Google Tag Manager і Fontshare. Загальнодоступний потік надходить до кінцевої точки того самого походження; під час цього перегляду не було подано жодної форми чи завдання.

• Спостереження аналітика Спостережуваними хостами зовнішніх ресурсів були www.googletagmanager.com, www.google-analytics.com, api.fontshare.com і cdn.fontshare.com.
• Елемент сторінки /api/intake

Публічний запис urlscan 2021 року документує справжню історичну фішингову сторінку: надіслана коротка URL-адреса перенаправляла на i4us.com, сторінка завантажувала логотип Monte dei Paschi з хосту, а urlscan визначив Banca Monte dei Paschi як цільовий бренд.

• URL публічного артефакту https://urlscan.io/result/35df97d5-236c-4e62-b684-e131d9df6643/
• Адреса перенаправлення https://i4us.com/
• Елемент сторінки /asset/montedeipaschi_logo_hd.png
• Спостереження аналітика Це історичний доказ фішингової сторінки, а не поточне зловмисне навантаження чи поточна поведінка в усьому домені.

Точний історичний сценарій і шляхи до активів бренду, розглянуті сьогодні, більше не повертали свої ресурси 2021 року. Кожен шлях повертав ту саму поточну 19893-байтову оболонку програми I4US як кореневу, без сторінки облікових даних, виконуваного вмісту чи непов’язаного перенаправлення.

• Статус HTTP 200
• Тип MIME текст/html; charset=UTF-8
• SHA-256 файлу 1bf9946752ad02d3fc5c4a70d4094a4be9eeb3d41e7dcad160cc09574e786792
• Спостереження аналітика Переглянуто чотири застарілі шляхи сценаріїв PHP і шість шляхів до ресурсів того самого походження, записані загальнодоступною пісочницею 2021.

Історична коротка URL-адреса тепер переспрямовує безпосередньо до поточного кореня I4US HTTPS. Переглянута мережа не відтворювала історичну сторінку банку або мінливий пункт призначення.

• Адреса перенаправлення https://i4us.com/
• Статус HTTP 200

Корінь узгоджено перейшов на поточний сервер, переспрямував HTTP на той самий хост HTTPS і надав дійсний сертифікат для i4us.com і www.i4us.com із увімкненим HSTS.

• Дані DNS i4us.com A 209.74.72.26
• Дані сертифіката Назви сертифікатів включають i4us.com і www.i4us.com.
• Адреса перенаправлення https://i4us.com/

Батьківський простір імен містить окремо розгорнуті субдомени служби та клієнтського проекту. Імена загальнодоступних сертифікатів і активні домашні сторінки були відібрані, і відповіді DNS із підстановкою не було, але вердикт «Безпечно» обмежується перевіреним кореневим розгортанням і точними застарілими об’єктами, а не сертифікацією кожного делегованого субдомену чи майбутнього об’єкта орендаря.

• Спостереження аналітика Записи відкритих сертифікатів виявили 19 імен хостів; живі вибірки хостів представили окремий вміст проекту, адміністрування або API.
• Спостереження аналітика Два випадково згенерованих імена хостів для перегляду не повернули запис DNS.