Що Gridinsoft спостерігала на stimmt.ch
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260830233755-15b1f0de
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечний
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Поточна незалежна перевірка не відтворила шкідливої поведінки на stimmt.ch. Широка класифікація як підозрілого не підтверджується перевіреними даними поточного сайту, переспрямувань, навігації, скриптів, форм, завантажень, DNS, TLS або публічних архівів.
Висновки аналітика
Перевірка: задокументовано 5 спостережень Переглянути докази
HTTP-корінь один раз переспрямував на HTTPS-корінь, який повернув очікуваний сайт Stimmt AG. Агенти користувача для комп'ютера, мобільного пристрою, пошукового робота та сканера безпеки отримали однакову кінцеву URL-адресу й ідентичний вміст.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://stimmt.ch/ -
Адреса перенаправлення
https://stimmt.ch/ - SHA-256 файлу 05458a69fd653991c97722ad723ef30ea3849c985243e71b7a352e2eb7c91cf2
- Спостереження аналітика Дванадцять кореневих запитів із чотирма профілями агента користувача та трьома варіантами URL зійшлися на тому самому HTTPS-документі без клоакінгу чи стороннього переспрямування.
Обмежений обхід перевірив 141 публічну URL-адресу зі 184 URL, виявлених у поточній карті сайту. Усі повернули HTTP 200. Не виявлено meta-refresh, форм пароля чи завантаження файлів, посилань на виконувані файли/архіви або неочікуваних зовнішніх переспрямувань.
-
Статус HTTP
200 - URL публічного артефакту https://stimmt.ch/sitemap_index.xml
- Спостереження аналітика 141 перевірена URL-адреса повернула HTTP 200; спостережено 140 різних успішних тіл відповіді.
- Спостереження аналітика На перевірених публічних сторінках не знайдено посилань на виконувані файли чи архіви, meta-refresh, полів пароля або полів завантаження файлів.
Перевірені власні скрипти й inline-конфігурація підтримували відображення, аналітику, форми та згоду на cookies. Виявлене Base64-декодування належало до конфігурації згоди й не розкривало payload, автоматичне завантаження чи сторонню ціль навігації.
- Елемент сторінки Real Cookie Banner consent configuration
- Спостереження аналітика Отримано та перевірено тринадцять ресурсів скриптів, на які посилалися переглянуті сторінки.
- Спостереження аналітика Не виявлено посилань скриптів на виконуваний payload або сторонню ціль примусового переспрямування.
Кореневе ім'я та www стабільно розв'язувалися до поточного хостингу, а перевірені переспрямування залишалися в межах stimmt.ch. TLS був доступний на публічному HTTPS endpoint.
- Дані DNS stimmt.ch і www.stimmt.ch розв'язувалися в 185.175.196.26 та 2a00:1c98:60:1040::2643:bada.
- Дані DNS Авторитетні сервери імен: ns.hostpoint.ch, ns2.hostpoint.ch, ns3.hostpoint.ch.
- Дані сертифіката Перевірений HTTPS endpoint установив чинне TLS-з'єднання для stimmt.ch.
- Спостереження аналітика Для кореневого імені або www не спостерігалося зовнішнього переспрямування.
Індекси публічних архівів підтвердили тривалу роботу корпоративного сайту та новий вміст WordPress. Перевірені результати не містили архівної URL-адреси виконуваного payload. Точний об'єкт попереднього компрометування був відсутній у тікеті й перевірених публічних індексах.
- URL публічного артефакту https://web.archive.org/cdx/search/cdx
- Спостереження аналітика Нещодавній архівний запит повернув 730 різних URL-записів публічних сторінок і звичайних вебресурсів.
- Спостереження аналітика У перевірених нещодавніх результатах не виявлено архівних URL із закінченням exe, msi, apk, scr, iso, jar, ps1, bat, cmd, zip, rar або 7z.
- Спостереження аналітика Разом із запитом на перевірку не надано точної історичної шкідливої URL-адреси, файлу, payload або hash.
Обсяг і обмеження
- Перевірка охоплює неавтентифікований публічний сайт і вибірку публічних URL, доступних у зафіксований час.
- Точну URL-адресу або файл попереднього компрометування не надано; ця перевірка не реконструює й не заперечує історичний інцидент, а визначає поточну публічну поведінку та можливість відтворити поточний шкідливий об'єкт.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про stimmt.ch, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити stimmt.ch, поділившись цією сторінкою у соціальних мережах!