Що Gridinsoft спостерігала на uscomponent.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20261028235151-e4d92540
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечно
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Безпечно в перевірених межах поточного публічного вмісту uscomponent.com і www.uscomponent.com. Активної доставки шкідливого ПЗ чи фішингу не відтворено. Ця обмежена оцінка зберігає історію Emotet 2020 року й не засвідчує кожен серверний файл, залежність або комерційну операцію.
Висновки аналітика
Перевірка: задокументовано 4 спостережень Переглянути докази
Кореневий домен перенаправляє на www.uscomponent.com. Головна сторінка, відомості про компанію й контакти, категорія IGBT, один товар, вхід, реєстрація, запит ціни та правила повернули звичайний вміст каталогу. Перевірені форми мають адреси призначення на тому самому сайті; вбудовані скрипти реалізують навігацію, рекламу Google та чат ClickDesk. У перевіреному публічному сценарії не відтворено завантаження шкідливого ПЗ, підміни особи для викрадення облікових даних чи стороннього шкідливого перенаправлення.
- URL публічного артефакту https://www.uscomponent.com/
- URL публічного артефакту https://www.uscomponent.com/login.php
- URL публічного артефакту https://www.uscomponent.com/sign_up.php
- URL публічного артефакту https://www.uscomponent.com/product-rfq.php
- URL публічного артефакту https://www.uscomponent.com/category/igbt-modules/
- URL публічного артефакту https://www.uscomponent.com/buy/INFINEON/TT93N16KOF.php
Бюлетені Cryptolaemus за 6 та 7–9 серпня 2020 року містять точні URL кореневого домену й www у /admin/postimage/inc/ як посилання на документи/завантажувачі Emotet Epoch 2. Це незалежно підтверджує історичне віднесення конкретних URL до загрози. Списки не встановлюють певного хешу виконуваного файла для цього хоста та не є новим виконанням зразка шкідливого ПЗ. Історичний інцидент не відкидається як хибне спрацювання.
- URL публічного артефакту https://paste.cryptolaemus.com/emotet/2020/08/06/emotet-malware-IoCs_08-06-20.html
- URL публічного артефакту https://paste.cryptolaemus.com/emotet/2020/08/09/09-emotet-malware-IoCs_08-07-09-20.html
Три точні варіанти історичних URL, зокрема HTTP, HTTPS, INC у верхньому регістрі й кінцеві косі риски, тепер ведуть на адресу HTTPS www, що повертає HTTP 403 та HTML-сторінку відмови в доступі. Каталог і другий шлях /admin/postimage/ зі списку URLscan також повертають 403. Виконуваного файла не надано. Відмова в доступі відрізняється від 404 і не доводить видалення відповідних файлів.
- URL публічного артефакту http://uscomponent.com/admin/postimage/inc/zuy6meqe7/0ye4107030747782410919xqpvrs85n341pat/
- URL публічного артефакту http://www.uscomponent.com/admin/postimage/INC/zuy6meqe7/0ye4107030747782410919xqpvrs85n341pat/
- URL публічного артефакту https://www.uscomponent.com/admin/postimage/inc/zuy6meqe7/0ye4107030747782410919xqpvrs85n341pat/
- URL публічного артефакту https://www.uscomponent.com/admin/postimage/eluubcfy
Знімки Wayback від 4 серпня 2020 року й 11 лютого 2026 року показують каталог напівпровідників. Вони підтримують історичну тяглість діяльності, а не безперервне володіння чи відсутність компрометації. Доступний пошук URLscan повернув чотири недавні сканування, зокрема головну адресу й шляхи з відмовою в доступі, у межах 30-денного вікна. OTX не повернув pulses чи пов’язаних зразків шкідливого ПЗ для обох хостів і показав два старі спостереження URL. Обмежені результати індексів не доводять загальної безпеки.
- URL публічного артефакту https://web.archive.org/web/20200804230445/https://www.uscomponent.com/
- URL публічного артефакту https://web.archive.org/web/20260211030007/https://www.uscomponent.com/
- URL публічного артефакту https://urlscan.io/result/01a184c2-ed73-7609-ab73-d65460430880/
- URL публічного артефакту https://otx.alienvault.com/indicator/domain/uscomponent.com
- URL публічного артефакту https://otx.alienvault.com/indicator/hostname/www.uscomponent.com
Обсяг і обмеження
- Не виконували вхід, надсилання форм, покупки, платежі, повернення коштів, перевірку приватного сервера чи запуск історичного шкідливого ПЗ.
- Про перенесення сервера, зміну паролів, обмеження бази даних і повне очищення повідомив власник; незалежно ці твердження не автентифіковано. HTTP 403 не доводить видалення.
- Історичний зв’язок хешів із URL та повний архів уражених шляхів не встановлено. Охоплення пошуком і сканерами обмежене; незазначений об’єкт може існувати.
- На перевірених сторінках досі видно старі версії jQuery. Оновлення залежностей і документування усунення інциденту є належними заходами підтримки; можливість експлуатації та всі сторонні скрипти не аудіювали.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про uscomponent.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити uscomponent.com, поділившись цією сторінкою у соціальних мережах!