O que a Gridinsoft observou em Btcic.org
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260822225239-c8a15856
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A análise independente atual de primeira parte sustenta a classificação Seguro para a implantação pública analisada de btcic.org. Um objeto de phishing de credenciais esteve realmente presente no domínio em 2021, mas esse caminho exato desapareceu, o site público foi relançado em 2026 e nem o novo relatório da Gridinsoft nem a análise direta de todas as páginas publicadas, formulários, redirecionamentos, perfis de solicitação e scripts referenciados reproduziram comportamento malicioso atual. Portanto, o aviso amplo armazenado e sem base foi corrigido; as etiquetas externas de reputação restantes são contexto gerido separadamente e não determinaram este veredito.
Conclusões do analista
Análise com 6 observações documentadas Ver evidências
Uma nova verificação suportada da Gridinsoft alcançou o site HTTPS atual com HTTP 200. Antes da correção, ela mantinha uma assinatura de domínio Suspicious Website datada de 2025-01-08, mas a lista atual de sinais positivos estava vazia e o relatório não indicava URL maliciosa exata, redirecionamento, ficheiro, carga útil, exploração ou hash.
-
Status HTTP
200 -
URL final
https://btcic.org/ - Observação do analista A assinatura mantida era datada de 2025-01-08 e tinha whitelisted=false; o novo relatório devolveu positive_signals=[] sem um objeto exato de ameaça atual.
As coleções públicas do WordPress expuseram dez páginas e seis publicações em búlgaro e inglês. Todos os dezasseis objetos devolveram HTTP 200 com conteúdo coerente sobre a câmara, adesão, contactos e notícias. Os únicos formulários eram formulários de contacto Contact Form 7 da mesma origem; não foram encontrados iframe, atualização meta, transferência de executável ou arquivo, aviso de verificação falso ou redirecionamento não relacionado.
- Observação do analista Foram enumeradas 10 páginas e 6 publicações através das coleções públicas do WordPress, e todas as 16 devolveram HTTP 200.
- Elemento da página Dois formulários Contact Form 7 da mesma origem estavam presentes em /kontakti/ e /en/contact-us/ com campos normais de nome, email, assunto e mensagem.
- Observação do analista Nenhum iframe, atualização meta, transferência automática, ligação executável ou de arquivo, CAPTCHA falso, aviso de atualização do navegador, instrução para copiar comandos ou destino não relacionado foi identificado nos objetos analisados.
Os perfis de desktop, rastreador e Gridinsoft receberam HTML raiz idêntico byte a byte. A resposta móvel diferiu apenas pela classe responsiva esperada do Astra. Dez recursos JavaScript referenciados da mesma origem devolveram HTTP 200; a análise direcionada não encontrou comportamento atual de atualização falsa, ClickFix, lançamento de comandos, entrega executável ou pedido de frase de recuperação.
- SHA-256 do arquivo 29bf7cf6da0500ba63e031405e9f5f25fcef76044f460d03a49eae9d39851f66
- Observação do analista As respostas raiz de desktop, rastreador e Gridinsoft tinham o mesmo SHA-256; a única diferença móvel era a classe responsiva Astra ast-header-break-point.
- Observação do analista Todos os 10 recursos JavaScript referenciados da mesma origem devolveram HTTP 200 e a análise direcionada de alto sinal não reproduziu atualização falsa, fluxo ClickFix, lançamento de comandos, entrega executável ou pedido de frase de recuperação.
Registos públicos do urlscan de julho e agosto de 2021 preservam um caminho exato em btcic.org que imitava um início de sessão do Roundcube Webmail e apresentava campos de utilizador e palavra-passe. O caminho exato atual e os seus diretórios superiores devolvem HTTP 404. Não foi encontrado ficheiro específico de malware, URL de transferência, carga útil ou hash preservado.
- URL do artefato público https://urlscan.io/domain/btcic.org
- SHA-256 da captura d0ec93d5cc08efc061b4c3dd38bc82c26549e4782343d1193bd39e85bb57ae4b
-
Status HTTP
404 - Observação do analista O objeto exato arquivado era uma página de phishing de credenciais, não uma amostra de malware preservada; o servidor atual já não fornece esse objeto.
Uma captura do Wayback de 2026-05-11 mostrava uma página de lançamento futuro, enquanto a API atual do WordPress data as páginas públicas em 2026-08-10 e as publicações atuais entre 2026-08-08 e 2026-08-22. Isso sustenta que o site público analisado é uma implantação recente de 2026, distinta do objeto de phishing arquivado.
- URL do artefato público https://web.archive.org/web/20260511111742/http://btcic.org/
- Observação do analista A captura raiz de 2026-05-11 mostrava BTCIC.ORG is coming soon.
- Observação do analista A coleção pública atual do WordPress regista datas de modificação das páginas em 2026-08-10 e datas das publicações entre 2026-08-08 e 2026-08-22.
O domínio raiz e o host www convergem para a mesma implantação HTTPS atual. O DNS público resolve o domínio raiz para 185.80.2.120, e o certificado cobre btcic.org e *.btcic.org com validade de 2026-07-16 até 2026-10-14.
- Dado de DNS btcic.org e www.btcic.org resolvem para 185.80.2.120; www redireciona para https://btcic.org/.
- Dado do certificado O certificado analisado cobre btcic.org e *.btcic.org e é válido de 2026-07-16 até 2026-10-14.
Escopo e limitações
- O veredito aplica-se à implantação de btcic.org publicamente acessível no momento registado e não garante conteúdo futuro.
- A análise não acedeu ao sistema de ficheiros privado do WordPress, base de dados, conta administrativa, painel de alojamento, tarefas agendadas, servidor de email ou registos do servidor.
- Nenhum formulário público foi enviado, nenhuma conta ou credencial foi usada e nenhum objeto foi executado.
- As provas públicas confirmam uma página exata de phishing de credenciais em 2021, mas não estabelecem a data inicial da comprometimento nem reconstroem todas as respostas históricas do servidor.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre btcic.org, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar btcic.org compartilhando esta página nas redes sociais!