Що Gridinsoft спостерігала на Thegladiatorshoes.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260901181829-a5cf8044
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечно
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Незалежна перевірка Gridinsoft виявила давно діючий сайт продавця захисного взуття та не відтворила шкідливу поведінку й не знайшла шкідливу URL, файл, payload або хеш у перевіреному обсязі. Поточна широка підозріла класифікація не підтверджується власними спостереженнями, зафіксованими під час цієї перевірки.
Висновки аналітика
Перевірка: задокументовано 6 спостережень Переглянути докази
Свіже сканування Gridinsoft і пряма HTTP-перевірка повернули очікуваний магазин Gladiator Shoes. Головна сторінка, магазин, сторінки про компанію та контактів і репрезентативна сторінка товару повертали звичайний роздрібний вміст того самого сайту.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://thegladiatorshoes.com/ - Елемент сторінки Best Safety Shoes Dubai UAE Qatar, Safety Boots, Gladiator Shoes
- Спостереження аналітика Перевірені сторінки описували та показували захисне взуття, яке продає Gladiator Shoes.
Повторні запити з агентами користувача для настільного комп’ютера, мобільного пристрою та пошукового crawler віддавали ті самі очікувані сторінки магазину. У перевіреному потоці не спостерігалися сторонній редирект, прихована ціль, сторінка збору облікових даних, pop-up або автоматичне завантаження.
-
Кінцева URL-адреса
https://thegladiatorshoes.com/shop/ - Спостереження аналітика Перевірені відповіді для настільного комп’ютера та crawler мали однаковий вміст сторінок і значення SHA-256 для головної сторінки, магазину, сторінок про компанію, контактів і репрезентативного товару.
- Спостереження аналітика Не виявлено конкретної шкідливої URL, файла, payload або хешу.
Перевірена контактна форма надсилалася на контактну сторінку того самого походження. Форма репрезентативного товару вела на чітко позначену URL товару Amazon. На перевірених сторінках не знайдено посилань для завантаження виконуваних файлів або архівів і автоматичних завантажень.
- Елемент сторінки Дія контактної форми: /contact/
- Елемент сторінки Дія форми репрезентативного товару: https://www.amazon.ae/dp/B07XYCJ57C
- Спостереження аналітика У перевіреному наборі сторінок не було посилань на об’єкти EXE, DLL, APK, MSI, DMG, PKG, ZIP або RAR.
Кореневий домен стабільно вирішувався в поточну адресу на хостингу GoDaddy, а HTTPS-сертифікат покривав кореневий домен і очікувані службові імена хостів.
- Дані DNS A 118.139.180.127
- Дані DNS Авторитетні сервери імен ns45.domaincontrol.com і ns46.domaincontrol.com
- Дані сертифіката Дійсний сертифікат містив thegladiatorshoes.com і www.thegladiatorshoes.com.
Публічні архівні знімки показали сталу історію роздрібного сайту з 2021 до 2026 року з повторюваними сторінками магазину, товарів, про компанію, контактів, кошика та політик. Перевірені історичні знімки не містили шкідливого завантаження або фішингової цілі.
- URL публічного артефакту https://web.archive.org/web/20211227004901/http://thegladiatorshoes.com/
- URL публічного артефакту https://web.archive.org/web/20241203181633/https://thegladiatorshoes.com/
- URL публічного артефакту https://web.archive.org/web/20260610185339/https://thegladiatorshoes.com/
- Спостереження аналітика Архівний індекс містив повторювані звичайні роздрібні шляхи, а не заявлений шкідливий об’єкт.
Кілька некешованих або залежних від стану endpoint, зокрема кошик, checkout, обліковий запис і хост www, періодично повертали помилку бази даних HTTP 500. Це дефект доступності; повернена сторінка помилки не демонструвала шкідливої поведінки.
-
Статус HTTP
500 - Елемент сторінки Помилка бази даних
- Спостереження аналітика Помилка сервера не дала завершити наскрізний checkout або потік автентифікованого облікового запису під час цієї перевірки.
Обсяг і обмеження
- Результат стосується публічних сторінок, потоків, DNS, TLS, скриптів, посилань та архівних знімків, перевірених у зафіксований час.
- Періодичні відповіді HTTP 500 не дали завершити наскрізний тест checkout і автентифікованого облікового запису.
- Для відтворення на рівні об’єкта не було надано конкретної шкідливої URL або завантажуваного зразка; тому перевірка охоплювала кореневий хост і репрезентативні публічні потоки сайту.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про thegladiatorshoes.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити thegladiatorshoes.com, поділившись цією сторінкою у соціальних мережах!