O que a Gridinsoft observou em Balesia.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260902172854-78f2ec73
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A análise independente atual sustenta Safe para a implantação pública observada de balesia.com. As entradas HTTP e www convergiram para o mesmo site corporativo HTTPS; cinco perfis retornaram conteúdo idêntico byte a byte. A página e JavaScript não expuseram isca de credenciais, redirecionamento nocivo, formulário, entrega de executável ou arquivo, payload nem ação nociva observável. O histórico público do urlscan comprova uma imitação real da Trust Wallet em março de 2023 no antigo servidor 209.45.87.171; a implantação atual usa 82.25.81.25. Arquivos posteriores mostram o site corporativo da Balesia, o caminho antigo IRS retorna 404 e um caminho WordPress listado pelo OTX agora serve o documento raiz exato. Os alertas externos restantes são rótulos de blacklist ou reputação de domínio sem objeto nocivo atual e não sustentam manter a antiga classificação Phishing da Gridinsoft. O comprometimento anterior mais amplo foi confirmado; o conteúdo específico de cassino não foi reproduzido de forma independente.
Conclusões do analista
Análise com 10 observações documentadas Ver evidências
O relatório recente da Gridinsoft alcançou o site esperado da Balesia Group por um redirecionamento HTTP-para-HTTPS da mesma origem. Antes da decisão, ainda mantinha uma classificação ampla Phishing da implantação anterior, embora a observação própria atual não identificasse URL nociva, receptor de credenciais, arquivo, payload, hash, exploit nem redirecionamento alheio. Essa contradição foi corrigida; o relatório atual mostra Safe.
- URL do artefato público https://gridinsoft.com/online-virus-scanner/url/balesia-com
-
Status HTTP
200 -
URL final
https://balesia.com/ - Elemento da página Balesia Group · Family Office
- Observação do analista O relatório da Gridinsoft anterior à decisão não identificava objeto nocivo atual nem observação atual de comportamento nocivo.
O apex HTTP e a entrada HTTPS www convergiram para https://balesia.com/. Perfis desktop, móvel, Googlebot, scanner da Gridinsoft e referenciador Google retornaram HTTP 200, a mesma resposta HTML de 23.518 bytes, o mesmo SHA-256 e texto visível normalizado idêntico. A página identificou consistentemente a Balesia Group e seu portfólio de telecomunicações, tecnologia, infraestrutura, finanças e comércio. Não foi reproduzido destino dependente do perfil nem login de marca alheia.
-
Status HTTP
200 -
URL final
https://balesia.com/ -
Destino do redirecionamento
https://balesia.com/ - Elemento da página Balesia Group · Family Office
- SHA-256 do arquivo fa16f8db7ddc35cd08114091036427d68ea2ae50f86f08700248599d2b8fb6ab
- Observação do analista Cinco perfis de solicitação representativos retornaram HTML idêntico byte a byte e texto visível normalizado idêntico.
A página analisada era uma apresentação corporativa estática com navegação no mesmo documento, contato mailto, recursos locais de imagem e estilo, Google Fonts e links explícitos para empresas do portfólio. Não continha formulário, campo de senha, iframe, link executável ou de arquivo, download automático, meta refresh, código ofuscado, receptor de credenciais, pedido de segredo de wallet ou redirecionamento automático alheio. JavaScript implementava apenas efeitos visuais, menu, contadores e links acionados pelo usuário.
- URL do artefato público https://balesia.com/
- URL do artefato público https://balesia.com/assets/js/app.js
- Elemento da página mailto:[email protected]
- Observação do analista Não foi encontrado formulário atual, campo de senha, iframe, download automático, link executável ou de arquivo, receptor de credenciais, pedido de segredo de wallet nem chamada de navegação ofuscada.
O histórico público do urlscan fornece evidência concreta no nível do objeto de um comprometimento anterior. Em 2023-03-30, o apex HTTPS exato no antigo servidor 209.45.87.171 retornou uma página intitulada 'Best Cryptocurrency Wallet | Ethereum Wallet | ERC20 Wallet | Trust Wallet'. Outros dois scans em 2023-03-31 observaram a mesma resposta com tema de wallet. Foi uma resposta enganosa real capturada na implantação antiga, não apenas um rótulo de blacklist de domínio.
- URL do artefato público https://urlscan.io/result/7024c417-2838-4bde-804a-280070bb87ff/
- URL do artefato público https://urlscan.io/result/541b4c08-4e79-4390-9188-cfce70c8642c/
- URL do artefato público https://urlscan.io/result/98bf7b1f-8a53-4746-893e-2756ba0b7105/
- Elemento da página Best Cryptocurrency Wallet | Ethereum Wallet | ERC20 Wallet | Trust Wallet
- Dado de DNS A resposta com tema de wallet de março de 2023 foi observada em 209.45.87.171, não na implantação atual 82.25.81.25.
Uma submissão de 2019 ao urlscan para /irs/identity.php chegou a uma página de suspensão da hospedagem, não a um formulário de phishing capturado. O mesmo caminho agora retorna HTTP 404. OTX lista /wp-content/uploads/2019/07/admin-security/Chinese/ como observação de URL, mas o roteamento de fallback faz esse caminho retornar agora exatamente o mesmo HTML corporativo da Balesia com 23.518 bytes e o mesmo SHA-256 da raiz. Nenhum dos caminhos expõe atualmente o objeto histórico sugerido pelo nome.
- URL do artefato público https://urlscan.io/result/4509e952-8c7e-45a5-aae7-f12aec432aa7/
- URL do artefato público https://balesia.com/irs/identity.php
-
Status HTTP
404 - URL do artefato público https://balesia.com/wp-content/uploads/2019/07/admin-security/Chinese/
- SHA-256 do arquivo fa16f8db7ddc35cd08114091036427d68ea2ae50f86f08700248599d2b8fb6ab
- Observação do analista O caminho listado pelo OTX atualmente retorna conteúdo idêntico byte a byte ao da raiz; o caminho antigo IRS retorna HTTP 404.
A busca pública do urlscan retornou 19 observações. Seus dois scans apex de 2026 mostraram o site Balesia Group na implantação atual 82.25.81.25 e não apresentaram veredito geral malicioso. OTX continha 27 pulses, mas os registros recuperados eram listas massivas repetidas de domínios de phishing de dois autores, sem validação, valor de reputação, família de malware, hash exato de payload ou traço comportamental. Buscas públicas pelo nome exato não mostraram outro registro atual de amostra em URLhaus, ThreatFox, PhishTank ou índices públicos de sandbox; fontes apenas autenticadas foram tratadas como não verificadas, não como limpas.
- URL do artefato público https://urlscan.io/domain/balesia.com
- URL do artefato público https://otx.alienvault.com/indicator/domain/balesia.com
- Observação do analista As duas observações apex públicas mais recentes do urlscan mostraram a página atual da Balesia Group em 82.25.81.25.
- Observação do analista Os pulses do OTX recuperados eram participações em listas massivas de domínios sem objeto atual validado, família de malware, hash de payload ou traço de execução.
A matriz externa recente continha 52 resultados inofensivos, dois maliciosos, dois suspeitos e 34 não detectados após excluir a Gridinsoft. ADMINUSLabs e Chong Lua Dao mantiveram rótulos maliciosos; alphaMountain.ai e ESET, suspeitos. Os registros indicavam o método blacklist e não forneciam URL atual exata da Balesia, resposta enganosa capturada, receptor de credenciais, arquivo, payload, hash ou comportamento de sandbox. Avira e Norton também mantiveram alertas amplos de reputação do domínio.
- Observação do analista Matriz externa recente: 52 inofensivos, 2 maliciosos, 2 suspeitos e 34 não detectados, excluindo a classificação própria da Gridinsoft.
- Observação do analista As detecções nomeadas restantes eram rótulos de blacklist ou reputação de domínio sem objeto nocivo atual exato na evidência recuperada.
Os metadados CDX do Internet Archive retornaram snapshots apex bem-sucedidos de 2016 a julho de 2026. O snapshot analisado de 2023-06-03 mostrou o site de telecomunicações, infraestrutura e tecnologia da Balesia; snapshots raiz posteriores de 2023, 2024, 2025 e 2026 continuaram após o incidente do urlscan de março de 2023. Nenhum resultado recuperado de arquivo ou índice web mostrou as páginas de cassino descritas pelo solicitante. O comprometimento anterior mais amplo é sustentado pela imitação de wallet; a alegação específica de cassino não foi reproduzida independentemente.
- URL do artefato público https://web.archive.org/web/20230603053015id_/https://balesia.com/
- URL do artefato público https://web.archive.org/web/20231003213619id_/https://balesia.com/
- URL do artefato público https://web.archive.org/web/20260708042430id_/https://balesia.com/
- Elemento da página Balesia Group – A Leader In Telecom Infrastructure and Technologies
- Observação do analista O snapshot analisado de junho de 2023 mostrou o site corporativo da Balesia após o incidente com tema de wallet de março de 2023.
O apex resolveu para 82.25.81.25 e usou servidores de nomes autoritativos da AWS. DNSSEC tinha registro DS publicado e CAA autorizava Let's Encrypt. SPF usava Microsoft 365 com -all, DMARC solicitava quarantine e dois seletores DKIM da Microsoft resolviam. O certificado analisado cobria balesia.com e www.balesia.com de 2026-08-07 a 2026-11-05. Esses controles são coerentes com a remediação relatada, mas não foram tratados isoladamente como prova de conteúdo seguro.
- Dado de DNS balesia.com resolveu para 82.25.81.25 e usou servidores de nomes autoritativos da AWS.
- Dado de DNS DNSSEC DS, CAA para Let's Encrypt, SPF do Microsoft 365 com -all, DMARC p=quarantine e dois seletores DKIM da Microsoft eram publicamente resolvíveis.
- Dado do certificado O certificado analisado cobria balesia.com e www.balesia.com de 2026-08-07 a 2026-11-05.
Nenhum arquivo de malware atual específico, executável, arquivo compactado, URL de payload, hash de payload, receptor de credenciais, formulário de phishing, redirecionamento alheio ou ação nociva observável foi identificado no escopo atual. A imitação da Trust Wallet de março de 2023 é evidência histórica concreta de resposta e difere materialmente das simples categorias atuais de blacklist de domínio. O host contestado também é o domínio pai registrável; o alias www e o nome de certificado towers.balesia.com foram considerados separadamente.
- Observação do analista Nenhum arquivo de malware atual exato, executável, arquivo compactado, URL de payload, hash de payload, receptor de credenciais, formulário de phishing, redirecionamento alheio ou ação nociva reproduzível foi identificado.
Escopo e limitações
- O host exato contestado também é o domínio pai registrável; portanto, o OSINT de host exato e domínio pai se refere ao mesmo apex balesia.com. O alias www e o nome de certificado towers.balesia.com foram considerados separadamente.
- A análise cobriu o relatório atual da Gridinsoft, redirecionamentos HTTP e www, cinco perfis de solicitação, a superfície raiz pública, recursos vinculados e JavaScript, caminhos históricos conhecidos, DNS, TLS, histórico de certificados, índices públicos de URL e inteligência de ameaças, busca em índices de sandbox, busca web e snapshots raiz disponíveis.
- O sitemap.xml anunciado retornou o mesmo documento HTML da raiz em vez de um inventário de URL; por isso, a análise não enumerou exaustivamente todos os possíveis caminhos históricos não vinculados. Caminhos históricos e listados por inteligência conhecidos foram analisados exatamente, mas isso não prova que não exista outro caminho não indexado.
- Nenhum formulário foi enviado, nenhuma conta foi usada, nenhuma informação pessoal foi inserida e nenhum payload histórico foi baixado ou executado.
- A análise não inspecionou código privado de backend, arquivos do servidor, bancos de dados, logs, contas administrativas, caixas de correio, endpoints não publicados nem a causa interna do comprometimento histórico.
- A resposta com tema de wallet de março de 2023 foi capturada pelo urlscan, mas o registro público recuperado não forneceu hash de payload executável nem traço de execução de sandbox. Portanto, não se afirma família específica de malware nem interação real de vítima.
- As APIs do URLhaus e ThreatFox exigiam autorização, o feed ativo do Phishing.Database estava temporariamente indisponível, e índices públicos de busca, scanner de URL, inteligência de ameaças, sandbox, certificados e arquivos são incompletos. Fontes indisponíveis foram tratadas como desconhecidas, não limpas.
- Safe descreve a implantação pública atualmente observada e os objetos analisados. Não garante conteúdo futuro, estado privado do servidor, segurança de contas nem que um comprometimento removido não possa ocorrer novamente.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre balesia.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar balesia.com compartilhando esta página nas redes sociais!