O que a Gridinsoft observou em Laengconsulting.ch
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260822212300-0e5b1e6e
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A análise independente atual sustenta a classificação Seguro para a implantação raiz analisada de laengconsulting.ch. A nova verificação da Gridinsoft mantinha uma assinatura antiga do domínio, mas não mostrava sinal positivo próprio atual; a análise direta da página pública completa, formulário, redirecionamentos, perfis de solicitação e código referenciado não reproduziu comportamento prejudicial. A inteligência histórica pública documenta um sinal IClickFix real no nível do domínio, mas não preserva URL maliciosa exata, amostra, carga útil ou hash; verificações públicas posteriores mostram implantações de manutenção e reconstruídas legítimas. Assim, o alerta amplo atual sem sustentação foi removido, enquanto o incidente histórico e o contexto externo residual permanecem documentados separadamente.
Conclusões do analista
Análise com 7 observações documentadas Ver evidências
O domínio raiz atual retornou o site empresarial esperado da Läng Consulting por HTTPS com HTTP 200. HTTP e www convergiram no mesmo domínio raiz HTTPS; perfis de navegador, móvel, rastreador e Gridinsoft receberam a mesma estrutura sem destino não relacionado.
-
Status HTTP
200 -
URL final
https://laengconsulting.ch/ - Observação do analista As únicas diferenças entre os quatro perfis foram identificadores comuns de Akismet e do widget de tradução gerados por resposta; conteúdo visível, navegação, formulários e recursos eram iguais.
- Elemento da página A página identifica uma agência digital suíça e fornece informações coerentes de serviços, empresa, telefone, e-mail e contato na mesma origem.
A coleção pública do WordPress expôs uma página publicada e nenhum post. O domínio raiz, formulário, navegação e 64 recursos de estilo ou script da mesma origem não reproduziram verificação falsa, instrução para copiar comandos, redirecionamento externo, executável oculto, download de arquivo ou download automático.
- Observação do analista A revisão direcionada do código não encontrou referência atual a PowerShell, cmd.exe, IClickFix, captcha-verification, APIs de área de transferência, interpretadores, instaladores executáveis ou utilitários comuns de lançamento verificados.
- Elemento da página O formulário público envia para um endpoint Contact Form 7 da mesma origem e contém campos comuns de nome, e-mail, telefone, assunto e mensagem; não havia senha, cartão, frase de recuperação, upload executável ou login.
- Observação do analista Os únicos recursos externos ativos identificados na fonte raiz foram fontes do Google e uma imagem de fundo de demonstração do tema; nenhum recurso analisado produziu navegação externa ou entrega executável.
Uma nova verificação suportada da Gridinsoft alcançou o site atual. Antes da correção, mantinha a assinatura de setembro de 2025, mas a lista de sinais positivos estava vazia e o relatório não identificava URL maliciosa exata, redirecionamento, arquivo, carga útil, exploit ou hash atuais.
-
Status HTTP
200 - Observação do analista O resultado Suspicious Website mantido vinha de uma assinatura de domínio datada de 2025-09-22; o novo relatório apresentava uma lista vazia de sinais positivos.
O domínio raiz e www resolvem para a implantação Hostpoint atual, e HTTPS apresenta certificado válido para a raiz. O host exato analisado é o próprio domínio pai registrável; www redireciona ao mesmo objeto.
- Dado de DNS laengconsulting.ch resolve para 217.26.50.223 e 2a00:d70:0:b:2002:0:d91a:32df; www resolve para o mesmo IPv4.
- Dado do certificado O certificado do domínio raiz é válido de 2026-07-04 até 2026-10-02.
- Dado de DNS O DNS público atual expõe SPF e política DMARC de quarentena. DKIM não foi afirmado de modo independente porque o material público analisado não fornecia seletor nem cabeçalho assinado.
Registros públicos de inteligência preservam um sinal histórico para o domínio exato. Um espelho do ThreatFox de 2026-02-12 classifica laengconsulting.ch como domínio de comando e controle IClickFix com 75 por cento de confiança; o OTX o indexa em pulsos relacionados. Os registros não preservam caminho exato, transcrição de solicitações, arquivo, carga útil ou hash.
- URL do artefato público https://radar.offseq.com/threat/threatfox-iocs-for-2026-02-12-acafb6eb
- URL do artefato público https://otx.alienvault.com/indicator/domain/laengconsulting.ch
- Observação do analista É um indicador histórico do domínio exato, mais específico que uma categoria genérica de lista de bloqueio, mas não uma amostra preservada nem URL maliciosa exata e não reproduz o comportamento atual.
O índice público do urlscan contém 15 resultados no espaço pai. A captura raiz de outubro de 2025 mostra o site empresarial anterior; a de 2026-02-20, uma página de manutenção da mesma empresa oito dias após o registro; a de 2026-08-11, o site atual reconstruído. Nenhuma preservou o caminho IClickFix de fevereiro ou carga maliciosa específica.
- URL do artefato público https://urlscan.io/result/0199c98a-ec43-773e-9b3a-0c73ebc0a8d0/
- SHA-256 da captura 4198584c984815b43926f65b371bdb2d40c7764d9a6894d0bf096e18b21e2d1c
- URL do artefato público https://urlscan.io/result/019c7993-f38d-733f-b257-825a444b43af/
- SHA-256 da captura 7541f776c753b069910a4d716189f61ea818cb007f875232779a4e4af7f59fa1
- URL do artefato público https://urlscan.io/result/019fef4c-120a-7119-9c9f-d99962cc1a66/
- SHA-256 da captura 6ece8011ef38b721f48de4e212959c39519c0d7689e87a20f3a5e604b306977d
O Wayback retornou quatro capturas raiz distintas de setembro de 2022 a fevereiro de 2025, mas nenhuma cobrindo o evento de fevereiro de 2026. Portanto, o arquivo público não pode reconstruir o caminho ou comportamento histórico exato.
- URL do artefato público https://web.archive.org/web/20250202125926/https://laengconsulting.ch/
- Observação do analista Nenhum caminho exato arquivado, sequência de comandos, executável, hash de arquivo ou carga útil associado ao indicador de fevereiro de 2026 foi encontrado nos índices públicos analisados.
Escopo e limitações
- O veredito se aplica à implantação raiz pública de laengconsulting.ch no horário registrado; não garante conteúdo futuro.
- A análise não acessou o sistema privado do WordPress, banco de dados, conta administrativa, painel de hospedagem, tarefas agendadas, servidor de e-mail ou logs.
- Nenhum formulário foi enviado, nenhuma conta criada, nenhuma credencial inserida e nenhum objeto baixado executado.
- O registro de fevereiro de 2026 preserva um indicador de domínio exato, mas não o caminho, transcrição de rede, bytes de malware, hash de arquivo ou comportamento da carga útil.
- A cobertura dos arquivos públicos não incluiu a data do incidente de fevereiro de 2026 e não pôde reconstruir cada resposta histórica.
- Os alertas externos atuais são contexto controlado separadamente e não foram usados para determinar o veredito da Gridinsoft.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre laengconsulting.ch, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar laengconsulting.ch compartilhando esta página nas redes sociais!