O que a Gridinsoft observou em baikuder.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260903173912-fa772fd5
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A revisão independente atual considera Seguro o deployment público observado de baikuder.com. Todas as 51 páginas e publicações públicas atuais serviram o mesmo site de material de escritório, sem formulário de phishing, redirecionamento alheio, entrega de executável ou arquivo, payload de malware ou ação prejudicial. A evidência pública do urlscan confirma que /sima/index2.php foi uma solicitação concreta de senha com marca Microsoft em outubro de 2022 e que /sima.zip foi registrado como arquivo marcado phishkit. Esses caminhos exatos agora retornam HTTP 404 e não aparecem no inventário atual. Os indicadores restantes da SOCRadar e OTX são contexto atual de blacklist de domínio ou feed em massa sem objeto exato ativo. Eles contradizem o resultado First-Party atual, mas não justificam manter um alerta amplo da Gridinsoft para o deployment revisado agora. O reforço e o monitoramento contínuos do WordPress continuam apropriados porque o incidente histórico foi concreto.
Conclusões do analista
Análise com 8 observações documentadas Ver evidências
A raiz HTTPS serviu o site de material de escritório Baikuder, e a raiz HTTP junto com as variantes www convergiram para o mesmo apex HTTPS. A API pública do WordPress enumerou 12 páginas e 39 publicações de produtos ou notícias. Todas as 51 URLs públicas atuais únicas retornaram HTTP 200 em baikuder.com sem host final alheio.
-
Status HTTP
200 -
URL final
https://baikuder.com/ - Elemento da página O inventário público atual continha 51 páginas e publicações únicas no mesmo host; todas as 51 retornaram HTTP 200.
- Elemento da página O catálogo revisado apresentou organizadores de mesa, produtos de arquivo e armazenamento, material empresarial, artigos de escrita e páginas individuais de produtos CLS.
As páginas About, Contact, políticas, catálogo e produtos identificaram consistentemente Baikuder como a marca de material de escritório da CLS Industry Inc. Os dados de contato coincidiram com o site corporativo separado da CLS. O único formulário no inventário público atual era um formulário de contato same-origin solicitando campos comuns de nome, email, assunto e mensagem; não havia senha, código de uso único, cartão de pagamento ou login de marca alheia. O formulário não foi enviado.
- Elemento da página As páginas About e Contact identificam CLS Industry Inc., seu endereço em Taiwan, [email protected] e +886-4-22352206.
- URL do artefato público https://www.cls.com.tw/CLS_Story.php
- Elemento da página A ação do formulário de contato era /contact/ em baikuder.com.
- Observação do analista Nenhum formulário público atual solicitava senha, código de uso único, número de cartão de pagamento, segredo de wallet ou credencial de conta alheia.
O apex e www resolveram via Cloudflare e serviram o mesmo site. O certificado atual cobria baikuder.com e *.baikuder.com de 2026-07-10 a 2026-10-08. O DNS também publicava mail.cls.com.tw como exchanger de email e um registro de verificação de site do Google. O endereçamento compartilhado da Cloudflare é contexto de infraestrutura e, isoladamente, não estabeleceu comportamento prejudicial nem seguro.
- Dado de DNS baikuder.com e www.baikuder.com resolveram para endereços anycast da Cloudflare durante a revisão.
- Dado de DNS O destino MX era mail.cls.com.tw e o apex publicava um registro TXT de verificação de site do Google.
- Dado do certificado Certificado Let's Encrypt YE1 válido de 2026-07-10 a 2026-10-08 para baikuder.com e *.baikuder.com.
- Observação do analista A presença na rede compartilhada da Cloudflare foi tratada apenas como contexto de infraestrutura, não como achado de ameaça nem garantia de site limpo.
O inventário público atual completo de 51 URLs e seu conteúdo renderizado pelo WordPress não continham link para executável, instalador, pacote móvel, pacote de scripts ou arquivo. A navegação revisada não iniciou download automático nem redirecionamento alheio, e nenhum arquivo de malware atual, URL de payload, hash de payload, receptor de credenciais, exploit ou ação prejudicial concreta foi identificado.
- Observação do analista Nenhum link .exe, .msi, .apk, .dmg, .zip, .rar ou .7z estava presente no conteúdo público atual das páginas e publicações.
- Observação do analista Nenhum download automático, host final alheio, formulário de phishing atual, payload de malware ou execução prejudicial foi reproduzido.
Registros públicos do urlscan estabelecem um incidente histórico concreto, não apenas um rótulo de domínio. Em 2022-10-11, uma análise de /sima/index2.php originada no OpenPhish retornou HTTP 200 com o título 'Sign in to your account'; a captura preservada mostrou uma solicitação de senha com marca Microsoft no host não Microsoft baikuder.com. Outra análise registrou /sima.zip como application/zip com tags miteru e phishkit. Os bytes do ZIP e um hash de arquivo não estavam disponíveis no registro público recuperado; portanto, não se afirma família de malware nem execução para esse arquivo.
- URL do artefato público https://urlscan.io/result/00cc286b-e90d-4d7a-b357-cc493892c708/
- URL do artefato público https://urlscan.io/result/d98a3d83-428e-437e-b928-bd7fa9ae467b/
-
Status HTTP
200 - Tipo MIME application/zip
- Observação do analista A página histórica solicitava visivelmente uma senha sob marca Microsoft em baikuder.com; a evidência recuperada não provava para onde os dados inseridos eram enviados.
- Observação do analista O ZIP histórico foi registrado e marcado como phishkit, mas seus bytes, hash e trilha de execução sandbox não estavam disponíveis para esta revisão.
Os caminhos históricos /sima, /sima/, /sima/index2.php, /sima/index2.php/ e /sima.zip retornaram cada um a página HTTP 404 atual da Baikuder como text/html. Nenhum aparecia no inventário público atual de páginas ou publicações. Observações posteriores do urlscan entre 2022 e 2026 mostram o caminho de credenciais passando por respostas 403 ou 500 até páginas 404 comuns.
-
Status HTTP
404 - Tipo MIME text/html; charset=UTF-8
- Observação do analista Todas as cinco variantes /sima testadas retornaram HTTP 404 e nenhuma estava vinculada no inventário público atual de 51 URLs.
- URL do artefato público https://urlscan.io/domain/baikuder.com
O host exato contestado também é o domínio pai registrável; portanto, pesquisas de host exato e domínio pai tratam do mesmo apex, enquanto www foi verificado separadamente. O urlscan retornou 25 registros públicos, incluindo a URL concreta de phishing e o ZIP de 2022, seguidos por páginas raiz e respostas 404 posteriores. A OTX retornou pulsos repetidos de phishing de feeds em massa de 2026 com baikuder.com como indicador de domínio e sete observações URL; sua observação raiz mais recente mostrou HTTP 200 sem correspondência do Google Safe Browsing. O feed atual do OpenPhish e pesquisas públicas exatas no Hybrid Analysis, Triage, ANY.RUN, URLhaus e pelas URLs históricas exatas não retornaram correspondência atual em nível de sample. APIs apenas autenticadas ou indisponíveis não foram tratadas como evidência limpa.
- URL do artefato público https://urlscan.io/domain/baikuder.com
- URL do artefato público https://otx.alienvault.com/indicator/domain/baikuder.com
- Observação do analista Uma página histórica precisa de phishing foi distinguida independentemente dos indicadores atuais de blacklist de domínio e feed em massa.
- Observação do analista Nenhum sample de malware atual, hash de payload ou URL exata prejudicial ativa foi encontrado nos índices públicos revisados de scanners, sandbox, threat intelligence ou feeds.
O serviço de disponibilidade do Internet Archive informou snapshots apex bem-sucedidos de 2018-08-06 e 2019-08-15. Não informou snapshot armazenado para /sima/index2.php nem /sima.zip. A reprodução direta e a listagem CDX estavam indisponíveis durante a revisão; portanto, o conteúdo apex arquivado não foi usado para afirmar o que essas páginas exibiam. O site atual e dados públicos de registro mostram separadamente continuidade duradoura do domínio e da empresa.
- URL do artefato público https://web.archive.org/web/20180806074937/http://baikuder.com/
- URL do artefato público https://web.archive.org/web/20190815203022/http://baikuder.com/
- Observação do analista A disponibilidade do arquivo identificou duas capturas apex bem-sucedidas, mas nenhuma captura de qualquer objeto histórico exato sob /sima em ambos os casos.
- Observação do analista A reprodução de arquivo indisponível foi registrada como limitação e não interpretada como conteúdo limpo.
Escopo e limitações
- O host exato contestado também é o domínio pai registrável; portanto, o OSINT de host exato e domínio pai refere-se ao mesmo apex baikuder.com. A variante www foi verificada separadamente.
- A revisão cobriu o relatório atual da Gridinsoft, redirecionamentos HTTP e www, todas as 51 páginas e publicações públicas atuais do WordPress, navegação, formulários, downloads vinculados, caminhos históricos exatos /sima, DNS, TLS, scanners de URL públicos, índices de threat intelligence, buscas em índices sandbox, um feed atual de phishing e metadados de arquivo disponíveis.
- Nenhum formulário foi enviado, nenhuma conta foi criada, nenhuma credencial ou informação pessoal foi inserida e nenhum executável ou arquivo foi executado.
- A revisão não inspecionou arquivos privados do servidor, logs, contas de administrador, mailboxes, endpoints não publicados, administração do WordPress nem a causa interna da publicação de phishing de 2022.
- O registro histórico de /sima.zip expôs sua URL, tipo MIME e tag phishkit, mas não bytes recuperáveis, hash de arquivo ou trilha de execução sandbox. Nenhuma família de malware ou comportamento de payload específico é atribuído a esse arquivo.
- A reprodução e a listagem CDX do Internet Archive estavam indisponíveis, enquanto sua API de disponibilidade informou snapshots apex, mas nenhum dos objetos exatos sob /sima no escopo revisado. Fontes indisponíveis ou apenas autenticadas foram registradas como não verificadas, não como limpas.
- Índices públicos de busca, scanners de URL, threat intelligence, sandbox, feeds e arquivos são incompletos; a ausência em um índice não prova que um evento não indexado nunca ocorreu.
- Seguro descreve o deployment público e os caminhos exatos observados no momento registrado. Não garante conteúdo futuro, estado privado do servidor, segurança de plugins WordPress, segurança de contas nem que um comprometimento corrigido não possa voltar a ocorrer.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre baikuder.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar baikuder.com compartilhando esta página nas redes sociais!