O que a Gridinsoft observou em emrgy.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20261013232533-33247892
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Inconclusivo
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
As observações públicas indicadas não estabelecem um objeto nocivo atual específico. A conclusão limita-se ao escopo avaliado; conteúdos e serviços não vistos não são certificados.
Conclusões do analista
Análise com 2 observações documentadas Ver evidências
As verificações atuais do domínio principal e www chegaram ao mesmo site hidrelétrico Emrgy; contato, política de vulnerabilidades e cinco scripts retornaram HTTP 200. Não foram reproduzidos redirecionamentos ClickFix ou objetos nocivos. O cliente identifica um falso Turnstile global e relata remoção de MU-plugins e reforço em 8 de outubro. Três capturas foram examinadas como alegadas provas antes/depois, não acesso autenticado ao servidor ou logs de análise. O indicador ThreatFox, visto em 3 de outubro, precede a limpeza relatada; é contexto externo, não payload atual reproduzido aqui. Liberação Wordfence/Sucuri, todos os arquivos e comportamento condicional seguem não verificados.
- URL do artefato público https://emrgy.com/
- URL do artefato público https://www.emrgy.com/
- URL do artefato público https://emrgy.com/contact/
- URL do artefato público https://emrgy.com/vdp/
- URL do artefato público https://emrgy.com/wp-content/themes/enfold/js/avia-js.js
- URL do artefato público https://emrgy.com/wp-content/themes/enfold/js/avia-compat.js
- URL do artefato público https://emrgy.com/wp-includes/js/jquery/jquery.min.js
- URL do artefato público https://emrgy.com/wp-includes/js/jquery/jquery-migrate.min.js
- URL do artefato público https://emrgy.com/wp-content/themes/enfold/js/html5shiv.js
- URL do artefato público https://threatfox.abuse.ch/ioc/1948023/
Foram consultados índices públicos, registros de scanners URL, inteligência de ameaças e arquivos para os hosts exatos e o domínio principal quando pertinente. Indicações de domínio são contexto, não um objeto nocivo reproduzido; pesquisas vazias ou malsucedidas não estabelecem segurança.
- Observação do analista emrgy.com | scanner_index | 200
- Observação do analista emrgy.com | threat_intelligence | 200
- Observação do analista emrgy.com | archive_index | Unavailable
Escopo e limitações
- Apenas os objetos públicos listados foram avaliados. Fluxos interativos que exigem navegador, contas privadas, transações, arquivos do servidor e binários executáveis completos não foram auditados; alegações comerciais, de produtos e de limpeza e a conclusão de atualizações de feeds de terceiros não são certificadas independentemente.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre emrgy.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar emrgy.com compartilhando esta página nas redes sociais!