O que a Gridinsoft observou em goldmountaingolf.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260903025100-d840ea64
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Phishing
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
O conteúdo legítimo do campo de golfe não torna esta solicitação um falso positivo. Um carregador direcionado ao checkout, capaz de injetar JavaScript de terceiros em um formulário ativo de pagamento com cartão, é diretamente reproduzível e persistiu em páginas arquivadas e atuais. A classificação existente de Phishing é mantida. A indisponibilidade do endpoint de segundo estágio limita afirmações sobre o payload atualmente entregue, mas não elimina o comprometimento do código do site.
Conclusões do analista
Análise com 5 observações documentadas Ver evidências
O site analisado apresentou o conteúdo esperado do Gold Mountain Golf Club. Seu sitemap público expôs rotas normais de golfe, restaurante, eventos, loja, carrinho e checkout; nenhuma redireção automática de nível superior sem relação ou download executável foi reproduzido na navegação analisada.
-
Status HTTP
200 -
URL final
https://goldmountaingolf.com/ - Observação do analista O conteúdo visível do operador é compatível com um site de campo de golfe e hospitalidade, mas essa apresentação legítima não elimina o comprometimento separado do código do checkout.
Um elemento de script identificado como gli0 estava presente no rodapé do site ativo. Ele verifica se o caminho do navegador contém checkout, envia uma solicitação POST para https://brisca.sbs/, decodifica a resposta como uma URL de origem JavaScript e adiciona esse script externo à página. O mesmo carregador injetado foi reproduzido em páginas comuns, enquanto seu comportamento condicional visa o caminho checkout.
- Elemento da página elemento de script com id gli0
- URL do artefato público https://brisca.sbs/
- Observação do analista O carregador adiciona dinamicamente uma origem JavaScript de terceiros somente quando o caminho atual contém checkout.
Depois de adicionar um produto atualmente listado a um carrinho temporário, o checkout retornou HTTP 200 e exibiu campos para número do cartão, mês e ano de validade e código de segurança. O carregador externo direcionado ao checkout estava presente na mesma resposta.
-
Status HTTP
200 -
URL final
https://goldmountaingolf.com/checkout/ - Elemento da página campos de número do cartão de crédito, data de validade e código de segurança
O endpoint externo do carregador retornou DNS NXDOMAIN a partir de dois locais de rede independentes. Assim, nenhuma URL de payload, bytes de payload, hash de arquivo, envio de credenciais ou transmissão de dados de cartão pôde ser recuperado ou observado durante esta análise.
- Dado de DNS brisca.sbs retornou NXDOMAIN para consultas A, AAAA e NS
- Observação do analista Nenhum script atual de segundo estágio ou hash de payload estava disponível para análise.
Capturas arquivadas da página inicial de 2017, 2019, 2022, janeiro de 2025 e 2 de julho de 2025 não continham o carregador gli0. Uma captura de 11 de outubro de 2025 continha o mesmo carregador direcionado ao checkout e o endpoint https://brisca.sbs/ assim como capturas posteriores analisadas de novembro de 2025 e maio e junho de 2026.
- URL do artefato público https://web.archive.org/web/20250702200013/https://goldmountaingolf.com/
- URL do artefato público https://web.archive.org/web/20251011153447/https://goldmountaingolf.com/
- Observação do analista O arquivo analisado estabelece a introdução entre 2 de julho e 11 de outubro de 2025 e a persistência no site atual; não estabelece quando o segundo estágio indisponível esteve ativo.
Escopo e limitações
- O payload exato de segundo estágio não pôde ser recuperado porque brisca.sbs retornou NXDOMAIN durante a análise.
- Nenhum pagamento foi concluído e nenhum dado real de cartão foi enviado; o checkout foi analisado com um carrinho temporário e sem realizar um pedido.
- A cronologia do arquivo estabelece quando o carregador estava ausente e presente nas capturas analisadas, não o histórico completo de ativação do payload remoto.
- O resultado se aplica ao domínio e ao comportamento público do checkout observado no horário registrado; a correção exige remover o código injetado e revisar novamente o fluxo exato.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre goldmountaingolf.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar goldmountaingolf.com compartilhando esta página nas redes sociais!