Що Gridinsoft спостерігала на Sswamn.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260901195215-78b4b73e
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечно
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Поточна перевірка підтверджує Безпечно для дослідженого публічного розгортання sswamn.com. Точний хост одночасно є реєстрованим батьківським доменом; www перенаправляє на нього, а pay повертає NXDOMAIN. Нове сканування Gridinsoft і чотири профілі запитів отримали очікуваний сайт медичного спа з HTTP 200. Виявлено 90 URL; перевірено 24 репрезентативні сторінки та основні маршрути без стороннього перенаправлення, інструкції виконання команд, зовнішнього приймача облікових даних, автоматичного завантаження, посилання на виконуваний файл чи архів, шкідливого iframe або іншої небезпечної дії. URLScan частково підтверджує історичний інцидент двома липневими скануваннями з тегом clickfix, але не розкриває транзакцію, призначення, зразок чи хеш. Поточні позитивні зовнішні результати є категоріями доменних чорних списків, а не точними поточними об'єктами. Отже, Suspicious Website не підтверджується для поточного розгортання. Публічні ресурси вказують WordPress 7.0.3: виправлення липневої batch-проблеми є, але існує пізніший реліз безпеки; WordPress слід оновити.
Висновки аналітика
Перевірка: задокументовано 8 спостережень Переглянути докази
Свіже підтримуване сканування Gridinsoft дісталося очікуваного сайту Simply Serene Wellness and Aesthetics через перенаправлення HTTP на HTTPS у межах того самого хоста та отримало HTTP 200. Поточні власні дані не містили позитивного поведінкового сигналу. Широкий стан Suspicious Website походив від сигнатури 27 липня і не описував поточний точний URL, файл, навантаження, хеш, перенаправлення чи спостережену шкідливу дію.
- URL публічного артефакту https://gridinsoft.com/online-virus-scanner/url/sswamn-com
-
Статус HTTP
200 -
Кінцева URL-адреса
https://sswamn.com/ - Елемент сторінки Simply Serene Wellness and Aesthetics
- Спостереження аналітика Свіжий публічний результат не визначив поточного точного файла malware, URL навантаження, хешу, стороннього перенаправлення чи шкідливої дії.
Профілі настільного браузера, мобільного пристрою, робота та перевірки отримали HTTP 200 від того самого HTTPS-домену й очікуваний сайт медичного спа. Карта містила 90 URL; перевірено 24 репрезентативні URL, а також головну, контактну, інформаційну, політику, вхід, REST і 404. Не виявлено стороннього перенаправлення, виконуваного файла чи архіву, інструкції команд або буфера обміну, майнінгу, WebSocket чи зовнішнього приймача облікових даних. Контактна форма надсилає на той самий хост, а запис використовує заявлений сервіс Boulevard.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://sswamn.com/ - Елемент сторінки Simply Serene Wellness and Aesthetics
- Спостереження аналітика Чотири репрезентативні профілі дісталися того самого HTTPS-домену й очікуваної бізнес-поверхні.
- Спостереження аналітика Знайдено 90 URL і перевірено 24 без стороннього перенаправлення, виконуваного чи архівного посилання, командної інструкції або зовнішнього приймача облікових даних.
- Спостереження аналітика Публічна форма надсилає на sswamn.com; заявлені адреси запису — blvd.me і www.joinblvd.com.
Публічні ресурси визначають WordPress 7.0.3. Індекс REST повернув HTTP 200, а неавтентифікований GET до /wp-json/batch/v1 — rest_no_route з HTTP 404. WordPress документує виправлення липневої проблеми у 7.0.2 і 6.9.5, тому видима версія новіша. Згодом 7.0.4 виправила іншу автентифіковану проблему Author+; потрібне оновлення. Передумови не перевірялися, і версія не доводить поточне зараження.
- URL публічного артефакту https://wordpress.org/news/2026/07/wordpress-7-0-2-release/
- URL публічного артефакту https://wordpress.org/news/2026/08/wordpress-7-0-4-release/
-
Статус HTTP
200 - Спостереження аналітика Запит до публічного ресурсу wp-emoji визначає WordPress 7.0.3.
- Спостереження аналітика Неавтентифікований GET до /wp-json/batch/v1 повернув HTTP 404 з rest_no_route; експлойт не випробовувався.
pay.sswamn.com не резолвився з двох незалежних мереж. Прозорість сертифікатів і два записи URLScan показують, що 2023 року хост віддавав Online payment at pay.sswamn.com з адреси Amazon, що узгоджується з історичною платіжною функцією. Нині делегованої служби немає; NXDOMAIN означає відсутність поточного вмісту для сертифікації або класифікації.
- Дані DNS Під час перевірки pay.sswamn.com повернув NXDOMAIN з двох незалежних мереж.
- URL публічного артефакту https://urlscan.io/result/aab6b6a7-e012-41d8-98c5-5f299770542c/
- URL публічного артефакту https://urlscan.io/result/c5910226-6311-4c1f-bb53-59620da48a60/
- Елемент сторінки Online payment @ pay.sswamn.com
URLScan знайшов п'ять сканувань батьківського простору: три apex від 24, 27 і 28 липня 2026 року та два pay від 2023 року. Записи 24 і 27 липня мають clickfix; один також joesandbox, інший threatfox. Це історичний контекст точного домену, а не проста стороння blacklist-позначка. Однак доступні метадані та знімки показують звичайну головну сторінку й не розкривають транзакцію, призначення, команду, зразок або хеш. Інцидент підтверджений частково, точний об'єкт лишається невизначеним.
- URL публічного артефакту https://urlscan.io/result/019f95b0-6140-7385-bd6e-c7c0ffdd4169/
- URL публічного артефакту https://urlscan.io/result/019fa2ca-242a-759b-b89d-ec1061510267/
- URL публічного артефакту https://urlscan.io/result/019faa8c-ba75-73bf-94d1-f08f36a5e833/
- Спостереження аналітика Точні записи 24 і 27 липня мають clickfix; один також joesandbox, інший threatfox.
- Спостереження аналітика Три доступні знімки показують звичайну головну сторінку й не розкривають позначену шкідливу транзакцію чи навантаження.
OTX пов'язує apex із великим імпульсом ThreatFix, але для sswamn.com він містить лише повторювані доменні індикатори без точного URL, файла, хешу чи опису поведінки. Три URL-спостереження OTX повернули HTTP 200 без збігу Google Safe Browsing. Свіжа матриця містить 49 нешкідливих, вісім шкідливих, два підозрілих і 31 невиявлений результат. Усі позитивні — доменні blacklist-категорії без точного поточного шкідливого об'єкта.
- URL публічного артефакту https://otx.alienvault.com/indicator/domain/sswamn.com
- Спостереження аналітика Імпульс OTX ThreatFix містить повторювані індикатори sswamn.com, але не точний пов'язаний URL, файл, хеш або опис поведінки.
- Спостереження аналітика Три спостереження OTX apex повернули HTTP 200 без збігу Google Safe Browsing.
- Спостереження аналітика Свіжа матриця: 49 нешкідливих, вісім шкідливих, два підозрілих, 31 невиявлений; усі позитивні є доменними blacklist-категоріями.
Internet Archive зберігає звичайні знімки домену та сторінок до 14 червня 2026 року, до заявленого інциденту. У період з 1 липня до 1 вересня успішних знімків кореня, www або wildcard немає. Архів підтверджує попередню безперервність, але не скомпрометований вміст чи серпневе очищення. Успішного знімка pay також не було.
- URL публічного артефакту https://web.archive.org/web/*/https://sswamn.com/
- Спостереження аналітика Успішні звичайні знімки існують до 14 червня 2026 року, до заявленого інциденту.
- Спостереження аналітика З 1 липня до 1 вересня 2026 року немає успішного знімка кореня, www або wildcard.
Перевірка знайшла публічні записи точного домену, пов'язані з історичним розслідуванням ClickFix, але не доступну шкідливу транзакцію, зовнішнє призначення, файл, URL навантаження, команду чи хеш. Поточна перевірка не відтворила шкідливого перенаправлення, інструкції виконання, автоматичного завантаження, зовнішнього приймача облікових даних, шкідливого iframe чи іншої небезпечної дії. Історичний точний контекст і поточні чорні списки розглядалися як різні класи доказів.
- Спостереження аналітика Не визначено поточного точного шкідливого URL, файла, навантаження, команди, хешу, приймача облікових даних, iframe чи стороннього перенаправлення.
- Спостереження аналітика Історичні точні теги сканера відокремлено від поточних чорних списків і нині спостереженої поведінки.
Обсяг і обмеження
- Результат стосується публічного розгортання та хостів і URL, перевірених у зазначений час; він не сертифікує майбутній вміст, нерозкриті шляхи чи приватний стан сервера.
- Файли хостингу, дані адміністратора WordPress, журнали сервера чи пошти, резервні копії, cron і видалені артефакти не переглядалися; приватне очищення та початковий вектор не перевірено незалежно.
- Версію WordPress визначено за версіонованим публічним ресурсом, який може бути кешованим; автентифікованої адміністраторської перевірки не було.
- Деталі липневих транзакцій URLScan були недоступні без автентифікації; перевірено знімки й метадані, а недоступне залишено невідомим.
- Internet Archive не має успішних знімків кореня, www або wildcard за липень і серпень, тому не може підтвердити компрометацію чи очищення.
- Форми не надсилалися, облікові записи не використовувалися, експлойт не випробовувався, файли не виконувалися, приватні записи чи платежі не тестувалися.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про sswamn.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити sswamn.com, поділившись цією сторінкою у соціальних мережах!