Що Gridinsoft спостерігала на urlwatch.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20261001025031-eca63bfe
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Невизначено
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
Доступний огляд публічних матеріалів не встановлює ані фішинг з боку оператора, ані безпеку всього простору переписаних посилань. Кожна кінцева адреса потребує окремої оцінки.
Висновки аналітика
Перевірка: задокументовано 4 спостережень Переглянути докази
Основний домен, його псевдонім www і публічна кінцева точка повернули однакову оболонку застосунку із заголовком Abnormal AI. У браузері коренева сторінка та кінцева точка були порожніми, без придатного до перевірки сеансу переписаного посилання.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://urlwatch.com/ -
Кінцева URL-адреса
https://www.urlwatch.com/ - URL публічного артефакту https://urlwatch.com/urlwatch
- Тип MIME text/html
Офіційна документація Abnormal AI описує переписування URL, пояснення захисту посилань і сторінку попередження для кінцевого користувача. Це підтверджує заявлену функціональність продукту, але наведена сторінка не називає оскаржуваний домен і не підтверджує всі кінцеві адреси переписаних посилань.
- URL публічного артефакту https://abnormal.ai/platform/whats-new/inbound-email-security-enhancements-faster-investigations-richer-insights
Точного поточного переписаного посилання та очікуваної кінцевої адреси для повного тесту конкретного переходу не було. У перевіреній поточній області незалежно не відтворено фішингового вмісту, збирання облікових даних чи файлу шкідливого ПЗ.
- Спостереження аналітика Оболонка застосунку без виявлених загроз не встановлює безпеку всіх кінцевих адрес, контрольованих клієнтами.
Інтерактивний сеанс пісочниці зафіксував URLWatch, а потім фальшиву сторінку входу Microsoft і завантаження MSI на подальших адресах; це не доводить автоматичне перенаправлення чи шкідливість файлу. Інший сеанс не виявив загроз. URLQuery не мав власних або мережевих IDS-спрацювань, лише позначку DNS-каналу. Публічні повідомлення розвідки загроз походили від одного виробника. Архівна коренева сторінка зберегла оболонку Abnormal AI. Ці історичні зовнішні спостереження не є поточним відтворенням.
- URL публічного артефакту https://app.any.run/tasks/42058862-2cb3-46d8-b651-df08bd6cc681
- URL публічного артефакту https://app.any.run/tasks/0eca13ee-5c43-4dad-bd4b-52fb94886227
- URL публічного артефакту https://urlquery.net/report/e68bb44a-602e-4b35-9c46-5519d03c136d
- URL публічного артефакту https://urlscan.io/result/019f8ef6-d0b7-771d-9c16-8d21b50080ca
- URL публічного артефакту https://otx.alienvault.com/indicator/domain/urlwatch.com
- URL публічного артефакту https://web.archive.org/web/20260722104443/https://urlwatch.com/
- Спостереження аналітика Сеанси пісочниць: 2026-04-17 і 2025-12-02; URLQuery та архівна коренева сторінка: 2026-07-22. Переглянутий знімок urlscan не мав класифікації. Повідомлення розвідки загроз мали одного виробника.
Обсяг і обмеження
- Поточний огляд охопив лише публічні кореневі сторінки та кінцеву точку без повного сеансу переписаного посилання.
- Історична поведінка в пісочниці є зовнішнім доказом на зафіксовану дату, а не поведінкою, відтвореною під час цього поточного огляду.
- Щоб розв’язати невирішене питання щодо конкретного об’єкта, потрібні точне поточне переписане посилання та його очікувана кінцева адреса.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про urlwatch.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити urlwatch.com, поділившись цією сторінкою у соціальних мережах!