Mexicobeach.com Огляд репутації

Хост www один раз перенаправив на apex-головну сторінку того самого сайту, яка повернула очікуваний туристичний вміст Mexico Beach. Профілі Windows, macOS, crawler і командного рядка отримали ідентичний поточний вміст.

• Статус HTTP 200
• Кінцева URL-адреса https://mexicobeach.com/
• Спостереження аналітика Чотири профілі запитів отримали ідентичний поточний вміст головної сторінки без незв’язаного redirect, фальшивого запиту перевірки, інструкції копіювати команду або автоматичного download.

Перевірено тридцять репрезентативних публічних URLs серед 266 записів sitemap, зокрема сторінки, дописи, події, місця, категорії, контакти, приватність і завантажений HTML-вміст. Відповіді не містили історичного контракту NoChain, реєстрації service worker, інструкцій ClickFix, команд PowerShell або mshta чи виконання через clipboard.

• URL публічного артефакту https://mexicobeach.com/wp-sitemap.xml
• Спостереження аналітика Вибрані поточні сторінки залишалися на очікуваному туристичному сайті й не відтворили історичну ін’єкцію або поточний шкідливий об’єкт.

Точна URL-адреса service worker, використана під час серпневого інциденту, тепер повертає HTTP 404; перевірені поточні сторінки не реєструють і не посилаються на неї.

• Статус HTTP 404
• Спостереження аналітика Жодна перевірена поточна сторінка не містила nochain-sw.js, історичної адреси контракту або виклику serviceWorker.register для цього worker.

Публічний знімок від 24 серпня 2026 року зберігає реальну шкідливу ін’єкцію головної сторінки. Вона реєструвала /nochain-sw.js і завантажувала контрольовані зловмисником інструкції через smart contract Base 0x58460d0b3d4d6b03761c89120393c0c676676496.

• URL публічного артефакту https://web.archive.org/web/20260824093544id_/https://mexicobeach.com/
• Елемент сторінки Архівна сторінка містить виклик serviceWorker.register для https://mexicobeach.com/nochain-sw.js і адресу контракту Base 0x58460d0b3d4d6b03761c89120393c0c676676496.

Архівний service worker перехоплював HTML-навігації, видаляв заголовки content-security-policy, ін’єктував скрипт і отримував змінні інструкції через публічні RPC-endpoints Base. Це підтверджує шкідливий механізм доставки на рівні об’єкта, а не лише доменну blacklist-мітку.

• URL публічного артефакту https://web.archive.org/web/20260824093642id_/https://mexicobeach.com/nochain-sw.js
• Елемент сторінки Архівний worker обробляв навігаційні запити, видаляв заголовки відповіді content-security-policy та ін’єктував код, отриманий через той самий контракт Base.

Окрема бібліотека ethers.js і далі публічно доступна за колишнім шляхом plugin, але її поточний вміст не містить історичного контракту, loader, реєстрації service worker або інструкцій ClickFix, і перевірені поточні сторінки на неї не посилаються.

• Статус HTTP 200
• Тип MIME application/javascript
• Спостереження аналітика Доступний файл ідентифікує себе як ethers.js 6.16.0; шкідливий loader і адреса контракту відсутні, і жодна перевірена поточна сторінка не посилається на цей шлях.