O que a Gridinsoft observou em Biolink.info
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260902160047-b0b2d66e
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Plataforma link-in-bio controlada por usuários — revisão da página exata necessária
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A revisão independente de primeira parte não reproduziu nenhum objeto exato atual de phishing ou malware na superfície do operador BioLink nem no conjunto limitado de 500 URLs públicas. Os rótulos públicos de sandbox e inteligência de ameaças eram classificações de blacklist de domínio ou CrossDomain sem payload exato observado, receptor de credenciais, arquivo malicioso ou hash. A BioLink, contudo, é uma plataforma link-in-bio mutável e controlada por usuários; portanto, uma raiz normal e uma amostra finita não podem provar que todo caminho de usuário e destino externo é seguro. O status Seguro do domínio do operador é compatível com este resultado, enquanto qualquer página específica relatada exige uma revisão separada da URL exata.
Conclusões do analista
Análise com 7 observações documentadas Ver evidências
Os hosts raiz e www retornaram o site esperado do operador BioLink via HTTPS. A rota de login revisada usou um formulário de mesma origem, a rota de privacidade levou ao site relacionado do operador biolink.website, e as rotas do operador testadas não iniciaram redirecionamento estranho, download automático ou entrega de executável ou arquivo compactado.
-
Status HTTP
200 -
URL final
https://biolink.info/ - Elemento da página Início - BioLink
- Observação do analista O campo de senha observado em /login foi enviado para o aplicativo BioLink esperado de mesma origem; nenhum formulário de senha foi encontrado nas páginas públicas de usuário revisadas.
- Observação do analista Nenhum redirecionamento automático para fora do domínio, referência a executável ou arquivo compactado, instrução de shell ou objeto malware foi observado nas rotas do operador revisadas.
Um rastreamento atual limitado revisou 500 URLs distintas reunidas de exemplos do operador, registros públicos do urlscan e OTX, relatórios do Triage e caminhos recentes de arquivo. Retornou 365 páginas bem-sucedidas, 131 ausentes e quatro erros de codificação de URL; 356 respostas bem-sucedidas eram páginas públicas de usuário. Nenhuma página revisada redirecionou automaticamente para fora do domínio, aceitou upload de arquivo, referenciou executável ou arquivo compactado ou expôs instrução de shell. Quatro formulários de senha eram as rotas esperadas de login do operador.
- Observação do analista URLs revisadas: 500; HTTP 200: 365; HTTP 404: 131; erros de codificação de URL: 4; páginas públicas de usuário ativas: 356.
- Observação do analista Redirecionamentos automáticos externos: 0; formulários de upload de arquivo: 0; referências a executáveis ou arquivos compactados: 0; referências de shell: 0.
- Observação do analista Páginas com formulário de senha: 4, todas correspondentes a variantes de mesma origem da rota de login do operador.
- Observação do analista As páginas de usuário continham links mutáveis para serviços externos comuns de redes sociais, mensagens, documentos, comércio, caridade e publicidade; esses destinos não foram certificados por isso.
Os caminhos exatos apresentados por índices públicos de sandbox foram verificados diretamente. /fatkw, /CondoMaps, /RobloxCondos, /salg, /grc e /rrxaa retornaram 404. /LSvkzETBxk e /littleguardians retornaram páginas comuns de links, e /DhcTlvMfTtdeiVoAS6W9 retornou uma página de links de usuário voltada a adultos com destino de publicidade. As páginas ativas revisadas não expuseram receptor de credenciais, download malware, executável ou comportamento de shell.
- Observação do analista Seis caminhos exatos indexados publicamente estavam inativos com HTTP 404 no momento da revisão.
- Observação do analista Três caminhos exatos indexados publicamente permaneceram ativos; o HTML revisado não continha formulário de senha, upload de arquivo, referência a executável ou arquivo compactado ou instrução de shell.
- URL do artefato público https://tria.ge/reports
- Observação do analista A página de links voltada a adultos e seu link publicitário foram registrados como conteúdo atual e não tratados como prova de phishing, malware ou conduta criminosa.
Os relatórios ANY.RUN revisados rotularam os domínios raiz e vários caminhos como maliciosos ou phishing, mas a detecção citada era uma regra CrossDomain de reputação de domínio por suspeita de phishing. Os registros exibidos não identificaram configuração de malware, receptor exato de credenciais, arquivo baixado nocivo, payload ou hash para a URL BioLink enviada. Trata-se de classificação de blacklist de domínio, não de amostra maliciosa observada.
- URL do artefato público https://any.run/report/f29ba1253b3be33569cfcc696802a9f4af676e5f400d4caa491cd64819239634/1bc14ba4-fbcb-4809-92e5-294c5bd0072e
- URL do artefato público https://any.run/report/cdbe87205b7a1a0833c158352d7c609f253573d5097ff29fa16ebd85f6b4a8f1/c3503bbf-f211-4166-8995-641d6d7c2800
- URL do artefato público https://any.run/report/09a0120f163c4797095fbd2be8a08b2f0fa9bfe1a8d7c996da6991562406be55/edac8446-a3da-41b4-9391-03a316f8bdbc
- Observação do analista O evento de phishing exibido era a suspeita no nível do domínio da regra CrossDomain; nenhum arquivo malware BioLink exato, receptor de credenciais, payload ou configuração de malware foi mostrado.
O urlscan informou centenas de registros recentes nos três domínios relacionados sem retornar objeto de veredito malicioso. OTX associou biolink.info a 49 pulsos diários em massa de um único editor e retornou 89 observações de URL sem correspondência no Google Safe Browsing. Dados públicos recentes do URLhaus e ThreatFox não continham correspondência exata do domínio relacionado. Fontes somente autenticadas, indisponíveis ou incompletas foram tratadas como desconhecidas, não como limpas.
- URL do artefato público https://urlscan.io/domain/biolink.info
- URL do artefato público https://otx.alienvault.com/indicator/domain/biolink.info
- Observação do analista Totais do urlscan: biolink.info 309, biolink.website 367, biolink.site 239; nenhum objeto de veredito malicioso foi retornado nos conjuntos revisados.
- Observação do analista OTX para biolink.info: 49 pulsos de um editor recorrente de listas em massa; cada pulso revisado continha cerca de 2.000 indicadores e não identificava caminho ou comportamento BioLink. OTX retornou 89 observações de URL e zero correspondências no Google Safe Browsing.
- Observação do analista Conjuntos públicos recentes do URLhaus e ThreatFox continham zero correspondências exatas para os três domínios relacionados. Suas APIs autenticadas e outras fontes indisponíveis ou incompletas foram registradas como desconhecidas, não como limpas.
- URL do artefato público https://github.com/MISP/misp-warninglists/blob/main/lists/link-in-bio/list.json
O índice Wayback retornou 7.950 registros bem-sucedidos colapsados para biolink.info, 6.230 para biolink.website e 719 para biolink.site. Capturas raiz amostradas de 2022, 2024 e 2026 mostraram consistentemente o serviço link-in-bio BioLink. As raízes amostradas não expuseram download automático de malware, receptor de credenciais ou payload nocivo, mas a cobertura do arquivo não pode certificar todos os caminhos históricos de usuário.
- URL do artefato público https://web.archive.org/web/*/https://biolink.info/
- Observação do analista Linhas bem-sucedidas colapsadas do índice: biolink.info 7.950; biolink.website 6.230; biolink.site 719.
- Observação do analista Capturas raiz amostradas de 2022, 2024 e 2026 mostraram conteúdo contínuo do operador BioLink.
- Observação do analista As raízes amostradas não reproduziram download malware, receptor de credenciais ou payload nocivo; caminhos históricos de usuário não revisados ficam fora da conclusão.
Os três domínios relacionados do operador resolveram para o mesmo grupo atual de endereços hospedados na AWS e serviram a mesma plataforma BioLink. Os registros atuais de transparência de certificados mostraram um certificado Amazon cobrindo nomes raiz e curinga de biolink.info, biolink.website e biolink.site. Isso sustenta uma identidade de serviço compartilhada, mas não estabelece a segurança de cada caminho controlado por usuário ou destino externo.
- Dado de DNS Os domínios relacionados resolveram dentro do mesmo grupo atual de endereços AWS, incluindo 34.205.42.171, 35.153.107.78, 50.19.246.94, 54.161.183.51, 54.208.97.240 e 100.25.27.113.
- Dado do certificado Registro de transparência de certificado Amazon: CN biolink.site; os SANs incluem biolink.info, biolink.website, biolink.site e seus nomes curinga; validade de 2026-05-13 a 2026-11-26.
- Observação do analista Caminhos públicos de exemplo em biolink.site redirecionaram para os caminhos correspondentes em biolink.info e retornaram páginas de usuário BioLink.
Escopo e limitações
- Nenhuma conta foi criada, nenhuma área autenticada foi acessada e nenhum formulário foi enviado durante a revisão.
- O rastreador limitado buscou HTML público e cadeias de redirecionamento, mas não executou o JavaScript de todas as páginas nem interagiu com todos os controles.
- Destinos externos vinculados por páginas de usuário foram inventariados seletivamente e não foram todos seguidos ou auditados de modo independente.
- Quatro URLs candidatas com caracteres que o rastreador limitado não conseguiu codificar produziram erros de recuperação e não foram tratadas como limpas.
- Os índices públicos de varredura de URL, sandbox, inteligência de ameaças, pesquisa, certificados e arquivos são finitos. Fontes somente autenticadas, indisponíveis, incompletas ou não indexadas foram tratadas como desconhecidas, não como limpas.
- Vários caminhos exatos citados em registros públicos de sandbox não estavam mais disponíveis, portanto seu conteúdo ou comportamento anterior não pôde ser reconstruído a partir do site ativo.
- O resultado se aplica às superfícies do operador e objetos públicos exatos revisados no momento registrado. Não certifica todas as páginas de usuário ou destinos externos atuais, históricos, futuros, privados ou recém-criados.
- Nenhuma URL nociva exata atual, receptor de credenciais, executável, amostra malware, payload ou hash foi fornecido com a reclamação além da captura de blacklist do domínio raiz.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre biolink.info, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar biolink.info compartilhando esta página nas redes sociais!