I4us.com Avaliação de reputação

Uma nova varredura da Gridinsoft manteve a assinatura do site suspeito armazenada, mas seu relatório bruto atual não continha nenhum sinal positivo de primeira parte e não nomeou nenhum URL malicioso exato, arquivo, carga útil, hash, receptor de credencial ou redirecionamento prejudicial.

• Observação do analista O novo relatório bruto registrou Positive_signals como uma lista vazia.
• Observação do analista A assinatura ativa era uma ampla entrada de domínio i4us.com, em vez de um objeto malicioso atual exato.

A raiz retornou o esperado site de serviços de tecnologia I4US. Cinco solicitações repetidas alcançaram a mesma raiz HTTPS e retornaram conteúdo idêntico em bytes sem um destino alterado ou não relacionado.

• Status HTTP 200
• URL final https://i4us.com/
• SHA-256 do arquivo 1bf9946752ad02d3fc5c4a70d4094a4be9eeb3d41e7dcad160cc09574e786792
• Observação do analista Todas as cinco respostas raiz revisadas tinham o mesmo corpo de 19.893 bytes e valor SHA-256.

Todas as 61 páginas listadas no mapa do site retornaram HTTP 200 em destinos HTTPS do mesmo site. O HTML revisado não continha meta atualização, iframe, campo de senha, link executável ou de arquivo ou ação de formulário externo.

• Observação do analista páginas=61; meta_refresh=0; iframes=0; senha_fields=0; executável_archive_links=0; external_form_actions=0
• URL final https://i4us.com/

O gráfico de recursos raiz atual usava ativos de aplicativos do mesmo site, além de Google Analytics, Google Tag Manager e Fontshare. O fluxo de entrada pública é enviado para um terminal de mesma origem; nenhum formulário ou tarefa foi enviado durante esta revisão.

• Observação do analista Os hosts de recursos externos observados foram www.googletagmanager.com, www.google-analytics.com, api.fontshare.com e cdn.fontshare.com.
• Elemento da página /api/intake

Um registro público de urlscan de 2021 documenta uma página de phishing histórica real: o URL curto enviado redirecionado para i4us.com, a página carregou um logotipo do Monte dei Paschi do host e o urlscan identificou Banca Monte dei Paschi como a marca alvo.

• URL do artefato público https://urlscan.io/result/35df97d5-236c-4e62-b684-e131d9df6643/
• Destino do redirecionamento https://i4us.com/
• Elemento da página /asset/montedeipaschi_logo_hd.png
• Observação do analista Esta é uma evidência histórica de uma página de phishing, não de uma carga maliciosa atual ou de um comportamento atual em todo o domínio.

O roteiro histórico exato e os caminhos dos ativos de marca revisados ​​hoje não retornaram mais os recursos de 2021. Cada caminho retornou o mesmo shell de aplicativo I4US atual de 19.893 bytes que a raiz, sem página de credencial, conteúdo executável ou redirecionamento não relacionado.

• Status HTTP 200
• Tipo MIME texto/html; conjunto de caracteres=UTF-8
• SHA-256 do arquivo 1bf9946752ad02d3fc5c4a70d4094a4be9eeb3d41e7dcad160cc09574e786792
• Observação do analista Revisou os quatro caminhos de script PHP legados e os seis caminhos de ativos de mesma origem registrados pelo sandbox público de 2021.

O URL curto histórico agora redireciona diretamente para a raiz HTTPS I4US atual. A rede revisada não reproduziu a página histórica do banco ou a mudança de destino.

• Destino do redirecionamento https://i4us.com/
• Status HTTP 200

A raiz resolveu consistentemente para seu servidor atual, redirecionou o HTTP para o mesmo host HTTPS e apresentou um certificado válido para i4us.com e www.i4us.com com HSTS ativado.

• Dado de DNS i4us.com A 209.74.72.26
• Dado do certificado Os nomes dos certificados incluem i4us.com e www.i4us.com.
• Destino do redirecionamento https://i4us.com/

O namespace pai contém serviço implementado separadamente e subdomínios de projeto do cliente. Nomes de certificados públicos e páginas iniciais ativas foram amostrados e nenhuma resposta DNS curinga estava presente, mas o veredicto Seguro é limitado à implantação raiz revisada e aos objetos legados exatos, em vez de certificar cada subdomínio delegado ou objeto de locatário futuro.

• Observação do analista Registros de certificados públicos expuseram 19 nomes de host; hosts de amostra ao vivo apresentavam conteúdo separado de projeto, administração ou API.
• Observação do analista Dois nomes de host de revisão gerados aleatoriamente não retornaram nenhum registro DNS.