Що Gridinsoft спостерігала на Laengconsulting.ch
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260822212300-0e5b1e6e
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечний
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Поточна незалежна перевірка підтверджує класифікацію Безпечний для перевіреного кореневого розгортання laengconsulting.ch. Нове сканування Gridinsoft зберігало стару доменну сигнатуру, але не показало поточного позитивного власного сигналу; пряма перевірка повної публічної сторінки, форми, переспрямувань, профілів запитів і підключеного коду не відтворила шкідливої поведінки. Історичні публічні дані фіксують реальний сигнал IClickFix на рівні домену, але не зберігають точної шкідливої URL-адреси, зразка, корисного навантаження чи хешу; пізніші публічні сканування показують сторінки обслуговування та легітимне перебудоване розгортання. Тому непідтверджене поточне широке попередження видалено, а історію інциденту й залишковий зовнішній репутаційний контекст задокументовано окремо.
Висновки аналітика
Перевірка: задокументовано 7 спостережень Переглянути докази
Поточний кореневий домен повернув очікуваний бізнес-сайт Läng Consulting через HTTPS із HTTP 200. HTTP і www зійшлися на тому самому HTTPS-корені; профілі браузера, мобільного пристрою, краулера й Gridinsoft отримали однакову структуру без стороннього призначення.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://laengconsulting.ch/ - Спостереження аналітика Єдиними відмінностями між чотирма профілями були звичайні ідентифікатори Akismet і віджета перекладу для кожної відповіді; видимий вміст, навігація, форми та ресурси збігалися.
- Елемент сторінки Сторінка представляє швейцарську цифрову агенцію та містить узгоджені відомості про послуги, компанію, телефон, електронну пошту й контакти на тому самому джерелі.
Публічна колекція WordPress містила одну опубліковану сторінку й жодного допису. Корінь, форма, навігація та 64 ресурси стилів або скриптів того самого джерела не відтворили фальшивої перевірки, інструкції копіювати команду, стороннього переспрямування, прихованого виконуваного файла, архіву чи автоматичного завантаження.
- Спостереження аналітика Цільова перевірка коду не знайшла поточних посилань на PowerShell, cmd.exe, IClickFix, captcha-verification, API буфера обміну, інтерпретатори, виконувані інсталятори або перевірені типові утиліти запуску команд.
- Елемент сторінки Публічна форма надсилає дані до endpoint Contact Form 7 того самого джерела й містить звичайні поля імені, електронної пошти, телефону, теми та повідомлення; полів пароля, платіжної картки, фрази відновлення, виконуваного завантаження чи входу не було.
- Спостереження аналітика Єдиними активними зовнішніми ресурсами у вихідному коді кореня були шрифти Google і фонове зображення демонстрації теми; жоден ресурс не створив сторонньої навігації чи доставки виконуваного файла.
Нове підтримуване сканування Gridinsoft успішно перевірило поточний сайт. До виправлення воно зберігало сигнатуру вересня 2025 року, але список позитивних сигналів був порожній, а звіт не називав точної поточної шкідливої URL-адреси, переспрямування, файла, навантаження, експлойта чи хешу.
-
Статус HTTP
200 - Спостереження аналітика Збережений результат Suspicious Website походив із доменної сигнатури від 2025-09-22; новий звіт показав порожній список позитивних сигналів.
Кореневий домен і www вказують на поточне розгортання Hostpoint, а HTTPS надає чинний сертифікат для кореня. Точний перевірений хост сам є реєстрованим батьківським доменом; www переспрямовує на той самий об’єкт.
- Дані DNS laengconsulting.ch вказує на 217.26.50.223 і 2a00:d70:0:b:2002:0:d91a:32df; www вказує на ту саму IPv4-адресу.
- Дані сертифіката Сертифікат кореневого домену чинний від 2026-07-04 до 2026-10-02.
- Дані DNS Поточний публічний DNS містить SPF і карантинну політику DMARC. DKIM не підтверджено незалежно, оскільки в перевірених публічних матеріалах не було селектора або підписаного заголовка повідомлення.
Публічні дані про загрози зберігають історичний сигнал для точного домену. Дзеркало ThreatFox від 2026-02-12 позначає laengconsulting.ch як домен керування IClickFix із довірою 75 відсотків; OTX індексує його у пов’язаних імпульсах. Записи не зберігають точного шляху, журналу запитів, файла, навантаження чи хешу.
- URL публічного артефакту https://radar.offseq.com/threat/threatfox-iocs-for-2026-02-12-acafb6eb
- URL публічного артефакту https://otx.alienvault.com/indicator/domain/laengconsulting.ch
- Спостереження аналітика Це історичний індикатор точного домену, конкретніший за загальну категорію списку блокування, але не збережений зразок чи точна шкідлива URL-адреса й не відтворення поточної поведінки.
Публічний індекс urlscan має 15 результатів у батьківському просторі. Знімок кореня за жовтень 2025 року показує попередній бізнес-сайт; знімок від 2026-02-20 — сторінку обслуговування тієї самої компанії через вісім днів після запису; знімок від 2026-08-11 — поточний перебудований сайт. Жоден не зберіг шлях IClickFix чи конкретне шкідливе навантаження.
- URL публічного артефакту https://urlscan.io/result/0199c98a-ec43-773e-9b3a-0c73ebc0a8d0/
- SHA-256 знімка 4198584c984815b43926f65b371bdb2d40c7764d9a6894d0bf096e18b21e2d1c
- URL публічного артефакту https://urlscan.io/result/019c7993-f38d-733f-b257-825a444b43af/
- SHA-256 знімка 7541f776c753b069910a4d716189f61ea818cb007f875232779a4e4af7f59fa1
- URL публічного артефакту https://urlscan.io/result/019fef4c-120a-7119-9c9f-d99962cc1a66/
- SHA-256 знімка 6ece8011ef38b721f48de4e212959c39519c0d7689e87a20f3a5e604b306977d
Wayback повернув чотири різні успішні знімки кореня від вересня 2022 до лютого 2025 року, але жодного для події лютого 2026 року. Тому публічний архів не може відтворити точний історичний шлях або поведінку.
- URL публічного артефакту https://web.archive.org/web/20250202125926/https://laengconsulting.ch/
- Спостереження аналітика У перевірених публічних індексах не знайдено архівованого точного шляху, послідовності команд, виконуваного файла, хешу чи навантаження, пов’язаного з індикатором лютого 2026 року.
Обсяг і обмеження
- Вердикт стосується публічного кореневого розгортання laengconsulting.ch на зафіксований час і не гарантує майбутній вміст.
- Перевірка не мала доступу до приватної системи WordPress, бази даних, облікового запису адміністратора, панелі хостингу, планових завдань, поштового сервера чи журналів.
- Жодну форму не надсилали, обліковий запис не створювали, облікові дані не вводили й завантажений об’єкт не виконували.
- Запис лютого 2026 року зберігає індикатор точного домену, але не шлях, мережевий журнал, байти malware, хеш файла чи поведінку навантаження.
- Публічні архіви не охопили дату інциденту лютого 2026 року й не могли відтворити кожну історичну відповідь.
- Поточні зовнішні попередження є окремо керованим контекстом і не використовувалися для визначення вердикту Gridinsoft.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про laengconsulting.ch, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити laengconsulting.ch, поділившись цією сторінкою у соціальних мережах!