Coffergroup.com Avaliação de reputação

Um scan público de 2026-07-23 registrou a raiz exata de coffergroup.com solicitando uma resposta JavaScript de 388-byte a technical item e contatando Polygon RPC. O SHA-256 foi a981272f96749b77b62ad0bf1c0db0a08b65e00cccee2dd8f86535047dca889c; a OTX chamou Compromised by ClickFix. É um traço comportamental exato, mas sem payload executável preservado. coffergroup.com https://authorization-id-browser.info/api.php.

• URL do artefato público Evidência técnica: https://urlscan.io/result/019f8fc5-d47d-703a-a35a-050bb21b7711/
• URL do artefato público Evidência técnica: https://otx.alienvault.com/indicator/domain/coffergroup.com
• URL final Evidência técnica: https://authorization-id-browser.info/api.php
• SHA-256 do arquivo Evidência técnica: a981272f96749b77b62ad0bf1c0db0a08b65e00cccee2dd8f86535047dca889c
• Observação do analista Evidência técnica: The July 23 browser trace attributes the external script request to https://coffergroup.com/ and records a contemporaneous Polygon RPC request in the same session.

A API WordPress e o sitemap expuseram 29 URLs HTML: 22 páginas e sete posts, todas HTTP 200. As páginas e 21 scripts JavaScript da mesma origem não continham o host histórico, Polygon RPC, ClickFix, PowerShell, instruções de clipboard, download executável automático ou redirecionamento final externo. coffergroup.com authorization-id-browser.info

• Status HTTP 200
• URL final Evidência técnica: https://coffergroup.com/wp-sitemap.xml
• Observação do analista Evidência técnica: All 29 unique published HTML URLs returned HTTP 200 at coffergroup.com.
• Observação do analista Evidência técnica: Twenty-one same-origin JavaScript resources were retrieved; neither the HTML nor those scripts referenced the historical external script host, the historical RPC endpoints, ClickFix, PowerShell, or clipboard instructions.
• Observação do analista Evidência técnica: No reviewed page exposed an executable or archive download link, and no reviewed page redirected to an unrelated final host.

O site usa formulários de contato Gravity Forms da mesma origem. Eles pedem dados comuns, mensagem e opcionalmente documento comercial; nenhum pediu senha, código único, cartão, segredo de carteira ou comando remoto. Nenhum formulário foi enviado.

• Status HTTP 200
• URL final Evidência técnica: https://coffergroup.com/contact-us/
• Elemento da página Evidência técnica: Same-origin Gravity Forms contact forms request ordinary contact details and messages; the contact page also exposes a documented business-file upload field.
• Observação do analista Evidência técnica: No reviewed form requested a password, one-time code, payment-card value, wallet secret, or remote-command execution.

Requisições desktop, mobile, Google, Bing, Gridinsoft e com referer Google receberam HTTP 200 na mesma página comercial esperada. HTTP e www convergiram para https://coffergroup.com/. O relatório novo da Gridinsoft também não registrou sinal comportamental positivo nem objeto nocivo exato.

• Status HTTP 200
• URL final Evidência técnica: https://coffergroup.com/
• Tipo MIME Evidência técnica: text/html; charset=UTF-8
• URL do artefato público Evidência técnica: https://gridinsoft.com/online-virus-scanner/url/coffergroup-com
• Observação do analista Evidência técnica: Six fresh request profiles reached the expected Coffer Group page and contained none of the historical script host, RPC services, or ClickFix markers.

Registros públicos mostram a mudança: o scan de 23 de julho incluiu o host externo e Polygon RPC; os de 6, 7 e 9 de agosto carregaram recursos esperados de Coffer Group, WP Engine, WordPress, Google e LinkedIn sem essa infraestrutura. O urlscan não registrou veredito adverso. authorization-id-browser.info coffergroup.com

• URL do artefato público Evidência técnica: https://urlscan.io/result/019fd84e-7858-7630-a051-b501c6a72677/
• URL do artefato público Evidência técnica: https://urlscan.io/result/019fdc0e-1e78-7039-b864-169faa4326c6/
• URL do artefato público Evidência técnica: https://urlscan.io/result/019fe87e-aba0-73ba-9ac1-a555824b4506/
• Observação do analista Evidência técnica: Three later public browser scans omitted both authorization-id-browser.info and the Polygon RPC traffic seen during the July incident.

A OTX mantém um pulse de domínio de 2026-07-26. No snapshot externo recente, CRDF e CyRadar marcaram malicious ou malware, alphaMountain.ai suspicious e 57 mecanismos harmless. Não houve outro resultado exato no Hybrid Analysis, ANY.RUN, Triage, Joe Sandbox, URLQuery, URLhaus ou ThreatFox; Wayback não cobre julho ou agosto. Os alertas restantes não identificam objeto nocivo atual.

• URL do artefato público Evidência técnica: https://otx.alienvault.com/indicator/domain/coffergroup.com
• URL do artefato público Evidência técnica: https://web.archive.org/web/*/https://coffergroup.com/
• Observação do analista Evidência técnica: The fresh external snapshot contained 57 harmless results, two malicious results, one suspicious result, and 30 undetected results; the adverse engines supplied domain blacklist labels rather than a current behavior trace.
• Observação do analista Evidência técnica: Public sandbox and threat-intelligence indexes beyond urlscan and OTX supplied no additional exact-domain result; unavailable or authentication-only sources were treated as unverified, not clean.