O que a Gridinsoft observou em Driveformohawk.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260821041619-2438643d
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A revisão atual independente apóia uma classificação segura para driveformohawk.com. Uma nova varredura da Gridinsoft reteve o site suspeito de uma assinatura armazenada de junho de 2026, mas não expôs nenhum sinal primário positivo ou objeto malicioso exato. Todos os 72 URLs HTML enumerados dos sitemaps atuais retornaram HTTP 200 e apresentaram conteúdo coerente de recrutamento, trabalho e história de motorista da Mohawk Industries sem redirecionamento oculto, credencial ou coletor de pagamento, tópico de spam injetado, download de executável ou arquivo, quadro não relacionado, exploração ou carregador malicioso. O site de carreiras da Mohawk Industries vincula diretamente seus candidatos de transporte a driveformohawk.com, e as páginas de empregos atuais encaminham as inscrições para um locatário HTTPS específico do Mohawk em intelliapp.driverapponline.com. As atuais evidências originais, portanto, contradizem o aviso existente em todo o domínio. Os rótulos de fornecedores externos permanecem num contexto contraditório separado e não foram usados para determinar o veredicto.
Conclusões do analista
Análise com 8 observações documentadas Ver evidências
Uma nova varredura da Gridinsoft reteve o site suspeito de uma assinatura de domínio ativo datada de 01/06/2026. O relatório bruto atual não continha sinais positivos, não nomeou nenhum URL ou arquivo malicioso e calculou separadamente uma pontuação de confiança de 100. Suas tags de aviso foram atribuídas à reputação do provedor externo, em vez de uma carga útil atual reproduzível de propriedade da Gridinsoft.
- Elemento da página checker.category: Site Suspeito; assinatura: susp_website; data e hora da assinatura: 2026-06-01T13:00:12.653000
- Observação do analista O novo relatório bruto registrou Positive_signals como uma matriz vazia.
- Observação do analista Nenhum objeto malicioso exato, URL de carga útil, hash executável, destino de redirecionamento, coletor de credenciais ou exploração foi identificado pelo relatório primário atual.
A raiz HTTPS retornou HTTP 200 e rendeu um site de recrutamento de motoristas da Mohawk Industries. Desktop, Googlebot, rastreador do Facebook e agentes de usuário curl receberam, cada um, uma página de 146.011 bytes com o mesmo título, navegação, conteúdo de recrutamento e destinos. As fontes do desktop e do Googlebot tornaram-se idênticas em bytes depois de normalizar apenas os identificadores de espaçamento no tempo de solicitação e o contador de folha de estilo gerado.
-
Status HTTP
200 -
URL final
https://driveformohawk.com/ - Elemento da página Drive for Mohawk Industries - Contratação de motorista Mohawk
- SHA-256 do arquivo 156ab79a6680eb1ec0c81a69a332a4a221a7a9403bbab75c89418f65a7de9ae9
- Observação do analista O resumo gravado é o resumo HTML normalizado para desktop/Googlebot; as únicas diferenças brutas foram os IDs dos elementos de espaçamento gerados e um contador de versão da folha de estilo de mesma origem.
O mapa do site atual expôs 72 URLs HTML exclusivos: a raiz, três páginas de navegação principais, um arquivo de histórias de drivers e artigos, um arquivo de empregos e 29 páginas de empregos atuais. Cada URL enumerado retornou HTTP 200 sem um redirecionamento não relacionado. A análise de todas as 72 respostas não encontrou meta atualização, credencial ou formulário de pagamento, download de executável ou arquivo, quadro incorporado não relacionado, tópico de spam de pesquisa injetado ou carregador ofuscado. O único formulário no domínio revisado foi a pesquisa no site da mesma origem; um artigo continha uma incorporação comum do YouTube.
- URL do artefato público https://driveformohawk.com/page-sitemap.xml
- URL do artefato público https://driveformohawk.com/job-sitemap.xml
- Elemento da página 72 URLs HTML de mapas de sites revisados; 72 respostas HTTP 200; 0 erros de busca
- Elemento da página <form método="get" class="search-form" action="https://driveformohawk.com/">
- Observação do analista O token atob() comum às páginas foi rastreado até o código do Slider Revolution que decodifica uma fonte de imagem configurada; não era um redirecionamento oculto ou carregador de carga útil.
O site expôs uma implantação coerente do WordPress 7.1. As coleções REST públicas retornaram 42 páginas, nenhuma postagem na coleção de postagens padrão e 29 objetos de trabalho atuais; a enumeração pública de usuários foi negada com HTTP 401. As versões de ativos atuais visíveis incluíam Contact Form 7 6.1.7, MonsterInsights 11.1.3, WPBakery 9.0.1 e o tema do site e componentes de apresentação. Essas strings de versão documentam a implantação servida, mas não foram tratadas como prova do inventário privado completo do plug-in.
- URL do artefato público https://driveformohawk.com/wp-json/
- Elemento da página WordPress 7.1
- Observação do analista A revisão REST pública encontrou 42 objetos de página e 29 objetos de trabalho atuais; nenhum tópico não relacionado ou injetado foi identificado em seus títulos públicos, links ou conteúdo de página renderizado.
-
Status HTTP
401
Uma página de emprego atual exibia o título da vaga e dois links Candidate-se agora para o inquilino Mohawk em intelliapp.driverapponline.com com o mesmo identificador numérico de emprego. O destino externo foi aberto por HTTPS como Formulário de Inscrição Online - Mohawk Industries, Inc. Nenhuma inscrição foi enviada. Em todo o domínio analisado, os dados dos candidatos não foram recolhidos através de um formulário oculto da mesma origem.
- URL do artefato público https://intelliapp.driverapponline.com/
- Elemento da página Formulário de inscrição on-line - Mohawk Industries, Inc.
- Elemento da página Caminho do aplicativo: /c/mohawk; ID_do_trabalho_ativo: 124896
- Observação do analista A via de candidatura externa foi aberta sem introdução de dados nem envio do formulário de candidatura.
O site de carreiras da Mohawk Industries em mohawkind.com descreveu suas posições de transporte e vinculou seu controle Explorar Posições diretamente a www.driveformohawk.com. O site revisado vinculava reciprocamente às propriedades jurídicas, de privacidade, benefícios, carreiras, LinkedIn, Facebook e YouTube da Mohawk Industries e usava detalhes de contato de recrutamento mohawkind.com. Esta interligação atual apoia o propósito de recrutamento corporativo declarado do site.
- URL do artefato público https://careers.mohawkind.com/
- Elemento da página POSIÇÕES DE TRANSPORTE — Explorar Posições — www.driveformohawk.com
- URL do artefato público https://www.linkedin.com/company/mohawk-industries/life/driveformohawk
- Observação do analista O veredicto independente baseou-se no comportamento e atribuição atuais, não apenas na marca exibida ou na idade do domínio.
O ápice foi resolvido para 69.167.168.136 e usou servidores de nomes oficiais da marca Mohawk ns1.mohawkind.info, ns2.mohawkind.info e ns3.mohawkind.info. O certificado Let's Encrypt atual cobria driveformohawk.com e www.driveformohawk.com e era válido de 13/08/2026 a 11/11/2026. HTTP simples resolvido para a raiz HTTPS do mesmo site no novo relatório Gridinsoft.
- Dado de DNS Um registro observado: 69.167.168.136.
- Dado de DNS Servidores de nomes autorizados observados: ns1.mohawkind.info, ns2.mohawkind.info, ns3.mohawkind.info.
- Dado do certificado Assunto do certificado CN=www.driveformohawk.com; emissor Let's Encrypt YR1; SAN driveformohawk.com e www.driveformohawk.com.
- Dado do certificado Validade do certificado: 2026-08-13T22:46:25Z até 2026-11-11T22:46:24Z.
A revisão atual não reproduziu representação de phishing, credencial no domínio ou coletor de pagamento, redirecionamento não relacionado, arquivo malicioso ou indesejado, download executável, exploração, spam injetado, carregador oculto ou carga maliciosa específica atribuível à implantação atual. A revisão HTTP pública não pode estabelecer todos os arquivos de servidores privados ou condições históricas, e a revisão não tratou as alegações privadas de verificação de malware do solicitante como evidência independente.
- Observação do analista Nenhum artefato reproduzível de phishing ou malware de propriedade da Gridinsoft foi encontrado no escopo publicado acessível.
- Observação do analista Os resultados do scanner privado, o estado do sistema de arquivos do servidor e as rotas não publicadas estavam fora do escopo observável de forma independente e não foram usados para o veredicto.
Escopo e limitações
- A revisão cobriu a raiz pública, cada URL HTML nos dois mapas de sites atuais, coleções REST públicas do WordPress, navegação, redirecionamentos, destinos de aplicativos vinculados, DNS e TLS; ele não auditou o sistema de arquivos ou banco de dados do servidor privado.
- O destino externo do aplicativo Mohawk foi aberto e atribuído, mas nenhum campo do aplicativo foi preenchido ou enviado.
- As strings visíveis da versão do WordPress e do plugin descrevem os ativos servidos, mas não comprovam o inventário privado completo do plugin ou cada patch do lado do servidor.
- A revisão pública não pode provar que não existe nenhuma rota não publicada ou arquivo privado em qualquer lugar do servidor e não estabelece o estado histórico do site antes da janela de revisão observada.
- O veredicto Seguro descreve a implantação atual revisada e não garante conteúdo futuro nem certifica todos os recursos de terceiros.
- Os rótulos dos fornecedores externos foram registados separadamente como contexto contraditório e não controlaram o veredicto independente.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre driveformohawk.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar driveformohawk.com compartilhando esta página nas redes sociais!