O que a Gridinsoft observou em crimminsgroup.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260901190336-718b2d9c
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A revisão independente atual de primeira parte não reproduziu comportamento suspeito ou malicioso em crimminsgroup.com. O host exato e o domínio pai registrável coincidem; entradas apex e www, 157 URLs atuais dos sitemaps, formulários de contato e candidatura de mesma origem, o domínio anterior relacionado, identidade DNS/TLS, índices públicos e arquivos disponíveis foram coerentes com o serviço de colocação apresentado. Nenhuma amostra exata, URL nociva, payload, hash, receptor externo de credenciais, download automático, redirecionamento alheio ou traço de execução em sandbox foi identificado. Portanto, a categoria ampla Suspicious Website não era sustentada por evidência atual reproduzível de primeira parte.
Conclusões do analista
Análise com 7 observações documentadas Ver evidências
O host exato enviado também é o domínio pai registrável. HTTP e as duas entradas www convergiram para https://crimminsgroup.com/, que retornou HTTP 200 com o site atual da Crimmins Private Estate Placement. O host final resolveu para 96.126.115.181 e apresentou certificado válido para apex e www.
-
Status HTTP
200 -
URL final
https://crimminsgroup.com/ -
Destino do redirecionamento
https://crimminsgroup.com/ - Elemento da página Estate Staffing Agency - Crimmins Private Estate Placement
- Dado de DNS crimminsgroup.com resolveu para 96.126.115.181 e www.crimminsgroup.com era alias do apex.
- Dado do certificado O certificado foi válido de 2026-08-04 a 2026-11-02 e cobriu crimminsgroup.com e www.crimminsgroup.com.
Dez documentos atuais de sitemap declararam 157 URLs de mesma origem para páginas, posts, empregos, serviços, equipe, categorias, modelos e sitemaps. Todas retornaram HTTP 200 e mantiveram URL final em crimminsgroup.com. O conteúdo descrevia de forma consistente um negócio de pessoal doméstico; não foi reproduzido redirecionamento automático alheio, receptor externo de credenciais ou entrega automática de arquivo.
-
Status HTTP
200 - URL do artefato público https://crimminsgroup.com/sitemap_index.xml
- Observação do analista As 157 URLs dos sitemaps retornaram HTTP 200 e permaneceram sob https://crimminsgroup.com/.
- Observação do analista Nenhum campo de senha, receptor externo de credenciais, download automático ou referência a executável/arquivo foi encontrado na superfície revisada.
- Observação do analista O conteúdo público permaneceu coerente com colocação de pessoal, emprego doméstico, equipe, vagas e conteúdo editorial relacionado.
Os formulários revisados de contato, consulta de pessoal, newsletter, busca, empregos e candidatura usaram ações de mesma origem. Candidaturas representativas pediam nome, e-mail, telefone e upload de CV no contexto da vaga exibida. Não pediam senha, código único, cartão, segredo de criptomoeda, frase de recuperação ou credencial de serviço alheio.
- URL do artefato público https://crimminsgroup.com/contact-us/
- URL do artefato público https://crimminsgroup.com/jobs/
- Elemento da página Formulários representativos continham Nome completo, E-mail, Telefone e upload de CV.
- Observação do analista As ações revisadas apontaram para a origem atual crimminsgroup.com ou seu handler WordPress de mesma origem.
- Observação do analista Nenhum campo público de senha, código único, cartão, wallet, chave privada ou frase de recuperação foi encontrado.
O domínio anterior de pessoal Crimmins e seu alias www redirecionaram para https://crimminsgroup.com/ no mesmo endereço atual. O certificado ativo cobria ambas as famílias. Isso sustenta a explicação pública de rebranding e continuidade, mas não foi tratado isoladamente como prova de segurança.
-
Destino do redirecionamento
https://crimminsgroup.com/ - Dado de DNS O domínio anterior alcançou o mesmo endereço atual, 96.126.115.181.
- Dado do certificado O certificado ativo cobriu crimminsgroup.com, www.crimminsgroup.com, crimminsstaffing.com e www.crimminsstaffing.com.
- Observação do analista A relação do serviço foi contexto de identidade de apoio e não determinou o veredito de segurança.
O OSINT público do host exato e do escopo pai não expôs registro malicioso no nível de objeto. URLScan não retornou resultado exato. Buscas públicas não mostraram amostra em ANY.RUN, Hybrid Analysis, Triage, Joe Sandbox, URLQuery, URLhaus, ThreatFox ou AlienVault OTX. Os feeds públicos atuais OpenPhish, URLhaus e ThreatFox não continham correspondência exata. Fontes com autorização, limitadas ou indisponíveis foram tratadas como desconhecidas, não limpas.
- URL do artefato público https://urlscan.io/domain/crimminsgroup.com
- URL do artefato público https://otx.alienvault.com/indicator/domain/crimminsgroup.com
- Observação do analista URLScan retornou zero resultados exatos para apex e www.
- Observação do analista Buscas públicas exatas não mostraram amostra de malware, hash de payload, resposta nociva capturada ou traço de sandbox vinculado ao domínio.
- Observação do analista Os feeds públicos OpenPhish, URLhaus recent e ThreatFox recent não continham correspondência exata com crimminsgroup.com no momento da revisão.
- Observação do analista OTX estava limitado, APIs diretas URLhaus/ThreatFox exigiam autorização e Common Crawl estava indisponível; foram registrados como desconhecidos, não limpos.
O índice do Internet Archive retornou 83 registros HTML bem-sucedidos com digest distinto entre 2010–2017 e 2026. Capturas de 2010/2017 mostravam um antigo site de TI da Crimmins Group; as de junho de 2026 mostravam o site atual e formulários de mesma origem. O conjunto indexado e as capturas revisadas não identificaram executável, arquivo, objeto de coleta de credenciais, payload de malware ou cadeia de redirecionamento nociva.
- URL do artefato público https://web.archive.org/web/*/crimminsgroup.com/*
- Elemento da página The Crimmins Group, LLC
- Elemento da página Estate Staffing Agency - Crimmins Private Estate Placement
- Observação do analista O índice continha 83 registros HTML bem-sucedidos com digest distinto de 2010, 2011, 2013, 2016, 2017 e 2026.
- Observação do analista O índice e as capturas revisadas não mostraram arquivo de malware, URL de payload, hash, receptor externo de credenciais ou traço de execução nociva.
Antes da correção, o estado Gridinsoft era uma categoria ampla Suspicious Website sem achado comportamental positivo atual de primeira parte. Uma varredura recente mostrou Gridinsoft como único provedor suspeito, 54 inofensivos e nenhum malicioso; Bitdefender, Avira e Norton diretos estavam limpos. Nenhuma amostra exata, payload, URL, hash, receptor externo, download automático ou traço de sandbox foi identificado. Essa é a diferença material entre uma categoria de blacklist de domínio e um objeto nocivo real com comportamento observado.
- Observação do analista O relatório Gridinsoft anterior não continha achado comportamental positivo atual de primeira parte para a categoria ampla Suspicious Website.
- Observação do analista A matriz recente continha 54 inofensivos, zero maliciosos, um suspeito e 36 não detectados; Gridinsoft era o único suspeito.
- Observação do analista Os resultados diretos Bitdefender, Avira e Norton estavam limpos no momento da revisão.
- Observação do analista Nenhum arquivo de malware, payload, URL, hash, receptor de credenciais, download automático ou traço de execução foi encontrado na evidência revisada.
Escopo e limitações
- O resultado aplica-se à implantação pública atual apex/www, entradas HTTP/HTTPS, 157 URLs de sitemap, formulários visíveis, redirecionamento do domínio anterior, DNS, TLS, índices públicos e páginas arquivadas amostradas.
- Nenhum formulário foi enviado, CV/arquivo carregado ou conta privada usada. Processamento do servidor, uploads, registros privados, administração, sistema de arquivos, banco, logs, backups, caixas postais, implantação e rotas não publicadas não foram avaliados.
- O registro atual é recente, embora arquivos preservem conteúdo antigo não relacionado e o negócio redirecione um domínio anterior. A revisão não verifica toda identidade, vaga, relação com cliente ou alegação comercial.
- A cobertura pública de busca, sandbox, scanners, inteligência, feeds, Common Crawl e arquivos é incompleta. Fontes autenticadas, limitadas ou indisponíveis foram tratadas como desconhecidas, não limpas.
- A ausência de objeto nocivo reproduzido não prova que nunca houve abuso histórico nem garante conteúdo futuro. Significa que a categoria ampla anterior não era sustentada por evidência atual reproduzível no escopo revisado.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre crimminsgroup.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar crimminsgroup.com compartilhando esta página nas redes sociais!