O que a Gridinsoft observou em Egidait.pl
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260831215620-8d1c2009
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A revisão independente atual de primeira parte não reproduziu comportamento malicioso na raiz pública, no host www, em toda a superfície enumerada pelo sitemap ou nos scripts do mesmo site revisados. Os avisos restantes são registros históricos ou de reputação no nível do domínio, não um objeto malicioso exato e atual observado nesta revisão.
Conclusões do analista
Análise com 6 observações documentadas Ver evidências
As solicitações HTTP aos hosts raiz e www convergiram para a raiz HTTPS canônica e serviram o site esperado da Egida IT sem redirecionamento não relacionado.
-
Status HTTP
200 -
URL final
https://egidait.pl/ - Observação do analista Os perfis de solicitação de desktop, móvel, crawler e linha de comando permaneceram em egidait.pl.
As 28 URLs enumeradas pelo sitemap público do WordPress retornaram HTTP 200. As páginas revisadas permaneceram no site esperado e não iniciaram um redirecionamento não relacionado nem um download automático.
- URL do artefato público https://egidait.pl/wp-sitemap.xml
- Observação do analista 28 de 28 URLs públicas enumeradas retornaram HTTP 200.
- Observação do analista Nenhum redirecionamento não relacionado nem download executável automático foi observado na superfície pública revisada.
O HTML público e 56 recursos JavaScript do mesmo site carregados pelas páginas revisadas foram verificados quanto a roubo de credenciais, navegação forçada, entrega de executáveis e indicadores de ofuscação suspeita. Nenhum payload malicioso específico nem redirecionamento injetado ativo foi identificado.
- SHA-256 do arquivo 85b9c758b1e66de32daffc877114b3ede1791778c7031df4ca89c4b4aa3ffe80
- Tipo MIME text/html
- Observação do analista Os usos de tokens de codificação e código dinâmico por bibliotecas eram atribuíveis a recursos identificados do WordPress, jQuery, WPForms, Dropzone e do tema, e não a um payload injetado não identificado.
O formulário público relevante é um formulário de solicitação de serviço da mesma origem para dados do dispositivo e de contato, com fluxo opcional de anexo. Nenhum fluxo público de coleta de senhas, cartões de pagamento, frases-semente ou verificação de conta foi encontrado nas páginas revisadas.
-
Status HTTP
200 -
URL final
https://egidait.pl/zgloszenie-serwisowe-pgnig/ - Elemento da página Formulário de solicitação de serviço WPForms da mesma origem com campos de dispositivo, contato, descrição do problema e anexo.
Três resolvedores recursivos públicos retornaram o mesmo endereço para os hosts raiz e www, e o certificado HTTPS cobria ambos os nomes.
- Dado de DNS 1.1.1.1, 8.8.8.8 e 9.9.9.9 retornaram 77.55.158.200 para egidait.pl e www.egidait.pl.
- Dado do certificado Assunto do certificado egidait.pl; SANs egidait.pl e www.egidait.pl; válido até 2026-09-30T00:00:00Z.
Os arquivos públicos preservam páginas corporativas normais de raiz e serviço de janeiro a junho de 2026, mas não contêm uma captura de agosto da janela do incidente. Os metadados públicos do scanner de URL registram scans da raiz em 14, 15 e 27 de agosto que terminaram na mesma raiz HTTPS com HTTP 200, porém os artefatos detalhados não estavam publicamente disponíveis para esta revisão.
- URL do artefato público https://web.archive.org/web/20260609060600id_/https://egidait.pl/
- Observação do analista O índice do arquivo não retornou nenhuma captura entre 2026-08-01 e 2026-08-31.
- Observação do analista A pesquisa do scanner de URL expôs metadados de scans da raiz, mas nenhuma URL, payload ou hash de arquivo malicioso exato publicamente recuperável.
Escopo e limitações
- O resultado se aplica à implantação pública atual da raiz e de www, às 28 URLs enumeradas pelo sitemap e aos recursos revisados no momento registrado.
- Nenhum arquivo de agosto capturou a janela reconhecida do incidente, e os artefatos detalhados restritos do scanner de URL não puderam ser usados para reconstruir o comprometimento histórico.
- A revisão não certifica logs privados do servidor, caixas de correio, painéis de controle de hospedagem, conteúdo futuro ou caminhos não vinculados que não eram detectáveis a partir da superfície pública atual.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre egidait.pl, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar egidait.pl compartilhando esta página nas redes sociais!