O que a Gridinsoft observou em Einzzcookie.org
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260903073514-f61e6fe6
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Revisão exata do site atual inconclusiva
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A revisão própria é inconclusiva porque o conteúdo protegido do aplicativo não pôde ser acessado. Ela não reproduziu distribuição de malware a partir do site, portanto a categoria anterior específica de distribuição era ampla demais. Uma cautela mais estreita continua apropriada separadamente porque uma amostra recente de malware usou o subdomínio dev ativo como infraestrutura de rede.
Conclusões do analista
Análise com 2 observações documentadas Ver evidências
A raiz e dev.einzzcookie.org retornaram páginas de verificação Cloudflare HTTP 403 na revisão direta e por navegador. O conteúdo protegido, downloads e formulários não puderam ser avaliados na sessão pública disponível.
-
Status HTTP
403 - Elemento da página Título: Just a moment...
- Observação do analista A revisão não contornou o challenge de controle de acesso e, portanto, não observou o conteúdo do aplicativo protegido.
dev.einzzcookie.org resolvia atualmente pela Cloudflare e apresentava certificado cobrindo o host pai e dev. A porta TCP 443 estava acessível, enquanto as portas 6606 e 7707 expiraram na verificação atual limitada.
- Dado de DNS dev.einzzcookie.org resolvia para os mesmos endereços edge da Cloudflare que einzzcookie.org.
- Dado do certificado O SAN do certificado cobria einzzcookie.org, dev.einzzcookie.org e *.dev.einzzcookie.org.
- Observação do analista As probes atuais alcançaram HTTPS, mas não estabeleceram conectividade TCP com as portas 6606 ou 7707.
Escopo e limitações
- A revisão não contornou o challenge de verificação Cloudflare nem acessou conteúdo protegido, páginas autenticadas, rotas privadas ou downloads.
- As probes atuais de portas são observações pontuais e não estabelecem se um serviço estava acessível quando a amostra externa foi executada.
- O artefato público de sandbox demonstra o comportamento do arquivo enviado e seu nome de rede configurado; não estabelece onde o arquivo foi obtido nem que einzzcookie.org o distribuiu.
- A cobertura de busca pública, sandbox, threat intelligence e arquivos é incompleta; registros indisponíveis ou protegidos não foram tratados como limpos.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre einzzcookie.org, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar einzzcookie.org compartilhando esta página nas redes sociais!