O que a Gridinsoft observou em Liveworkplaylkn.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260903173950-eec5ddfe
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A revisão independente de primeira parte não reproduziu comportamento ClickFix, comunicação de botnet, roubo de credenciais, entrega de malware, redirecionamento alheio ou outro comportamento nocivo em liveworkplaylkn.com ou seu alias www. As superfícies hseo, blog-news e blog-sitemap antes relatadas agora retornam 404; todas as 232 URLs atuais do sitemap serviram HTML comum do mesmo host, e os formulários e scripts revisados foram coerentes com o site de notícias e comunidade. Registros históricos derivados do ThreatFox e provedores atuais mantêm rótulos amplos de domínio, mas nenhuma fonte recuperada preservou URL maliciosa exata, arquivo, payload, hash ou rastro de execução nesse host. Esses rótulos são contexto contraditório e não sustentam uma classificação atual do domínio inteiro como Suspicious Website.
Conclusões do analista
Análise com 8 observações documentadas Ver evidências
Verificações HTTP e HTTPS do domínio registrável e do host www convergiram no apex HTTPS e retornaram o site atual de notícias e comunidade Live Work Play Lake Norman. Perfis desktop, crawler e sem User-Agent retornaram o mesmo hash da raiz; o perfil mobile retornou o mesmo site com marcação responsiva. A raiz revisada não iniciou redirecionamento alheio nem download automático.
-
Status HTTP
200 -
URL final
https://liveworkplaylkn.com/ - Tipo MIME text/html; charset=UTF-8
- SHA-256 do arquivo 1313c38d3a4949da305a9b2aa535da8ca768bc0fc2fa243d05c2a4a093b64bd2
- Elemento da página Início - Live Work Play
- Observação do analista O apex é o domínio pai registrável; www redireciona para o apex revisado.
O diretório público do plugin hseo, o prefixo /blog-news/ e o endpoint /blog-sitemap.xml retornaram HTTP 404. O arquivo robots atual indicava o índice comum de sitemap do Yoast, e o conjunto atual de sitemaps não continha entradas hseo, blog-news ou blog-sitemap.
-
Status HTTP
404 - URL do artefato público https://liveworkplaylkn.com/wp-content/plugins/hseo/
- URL do artefato público https://liveworkplaylkn.com/blog-news/
- URL do artefato público https://liveworkplaylkn.com/blog-sitemap.xml
- URL do artefato público https://liveworkplaylkn.com/robots.txt
- Observação do analista O conjunto de sitemaps publicado atualmente não continha URL hseo, blog-news ou blog-sitemap.
O índice atual de sitemap expôs 232 URLs públicas únicas entre posts, páginas, categorias e autores. Cada URL retornou HTTP 200 HTML e permaneceu no apex HTTPS exato. As páginas recuperadas não continham referência hseo ou blog-news, instrução ClickFix, comando de clipboard, referência a interpretador de comandos, iframe, meta refresh ou link correspondente para executável ou arquivo.
-
Status HTTP
200 - URL do artefato público https://liveworkplaylkn.com/sitemap_index.xml
- Observação do analista Foram enumeradas 232 URLs únicas do sitemap e todas retornaram HTML bem-sucedido do host exato revisado.
- Observação do analista Nenhuma página revisada continha os nomes dos caminhos de remediação, fluxo de comando ClickFix, iframe, meta refresh ou link para executável ou arquivo.
Os formulários revisados de busca, contato, newsletter, busca de empregos e envio de vaga postavam no mesmo site ou usavam ação na mesma página. O formulário de vaga expunha um controle esperado para upload de imagem. Não havia campo de senha nem receptor alheio de credenciais. Scripts da raiz carregavam apenas do host revisado e do host de assets estáticos da GoDaddy; nenhuma página revisada iniciou entrega automática de arquivo.
- URL do artefato público https://liveworkplaylkn.com/post-a-job/
- URL do artefato público https://liveworkplaylkn.com/newsletter/
- URL do artefato público https://liveworkplaylkn.com/advertise-with-live-work-play-lkn/
- Observação do analista Os formulários revisados usavam destinos same-origin ou same-page e não solicitavam senha.
- Observação do analista A raiz expunha 25 recursos script somente de liveworkplaylkn.com e img1.wsimg.com.
O apex resolvia para infraestrutura web protegida pela Sucuri, e www era alias do apex. O certificado atual cobria ambos os nomes e estava válido durante a revisão. Dados públicos registram o domínio em junho de 2025 e mostram os nameservers atuais da GoDaddy.
- Dado de DNS liveworkplaylkn.com resolvia para 192.124.249.106; www.liveworkplaylkn.com era alias do apex.
- Dado do certificado O certificado atual cobria liveworkplaylkn.com e www.liveworkplaylkn.com e era válido de 2026-07-07 até 2026-10-05.
- URL do artefato público https://rdap.verisign.com/com/v1/domain/liveworkplaylkn.com
O índice do Internet Archive retornou 198 registros URL HTML bem-sucedidos distintos e oito capturas da raiz entre setembro de 2025 e maio de 2026. As capturas amostradas de setembro de 2025 e fevereiro de 2026 mostravam o mesmo site de notícias e comunidade; o arquivo não retornou captura bem-sucedida para os caminhos exatos hseo, blog-news ou blog-sitemap. O histórico público do urlscan continha 44 registros; onze scans da raiz em fevereiro de 2026 tinham tags de envio clickfix e threatfox, mas chegaram à homepage HTTPS comum e não tinham classificação do urlscan.
- URL do artefato público https://web.archive.org/web/*/liveworkplaylkn.com/*
- URL do artefato público https://urlscan.io/result/019c5d81-dde8-73ed-86ad-3b647c9b5171/
- Observação do analista Nenhum resultado recuperado de arquivo ou scanner preservava URL maliciosa exata, arquivo, comando, payload ou rastro de execução em liveworkplaylkn.com.
- Observação do analista Os valores clickfix e threatfox eram tags de envio de scans repetidos da raiz; o resultado revisado mostrava No classification.
O OSINT externo foi apenas contexto. Registros OTX derivados do ThreatFox rotularam em fevereiro de 2026 o domínio pai, não uma URL ou arquivo, como IClickFix botnet_cc com confiança de 75 por cento. O índice URL do OTX continha 175 observações de 67 URLs únicas do apex ou www e nenhuma correspondência Google Safe Browsing. Os feeds atuais OpenPhish, URLhaus recent e ThreatFox recent não continham correspondência exata do host. A matriz atual mantinha dez rótulos malicious e um suspicious no domínio.
- URL do artefato público https://otx.alienvault.com/indicator/domain/liveworkplaylkn.com
- URL do artefato público https://radar.offseq.com/threat/threatfox-iocs-for-2026-02-14-c654b42a
- Observação do analista O registro derivado do ThreatFox identifica apenas liveworkplaylkn.com como indicador de domínio; não nomeia caminho exato, arquivo, payload ou hash nesse host.
- Observação do analista A matriz atual mantinha 48 harmless, 10 malicious, 1 suspicious e 30 undetected; todos os resultados adversos eram categorias blacklist, não um objeto atual exato.
A revisão atual não reproduziu aviso ClickFix, instrução de execução de comando, canal de comando botnet, redirecionamento alheio, receptor externo de credenciais, entrega automática de executável ou arquivo, arquivo malware, payload, hash, exploit ou rastro de execução nociva. O indicador histórico de domínio é contexto real de reputação, mas não um objeto nocivo arquivado e difere materialmente de uma detecção atual do domínio inteiro.
- Observação do analista Nenhuma URL maliciosa exata atual, fluxo de comando, receptor externo de credenciais, arquivo malware, payload, hash, exploit ou rastro de execução nociva foi reproduzido.
- Observação do analista O relatório recente da Gridinsoft não continha sinal positivo comportamental de primeira parte que sustentasse a classificação ativa Suspicious Website.
- Observação do analista Um rótulo de inteligência de ameaças no nível do domínio e uma URL ou amostra exata com comportamento nocivo observado são classes de evidência diferentes.
Escopo e limitações
- O resultado se aplica ao apex público, alias www, caminhos de remediação, páginas indexadas, formulários, redirecionamentos e scripts revisados no momento registrado. Arquivos privados, bancos de dados, logs, caixas de correio, páginas administrativas e mudanças futuras não foram avaliados.
- A revisão confirmou o desaparecimento público das superfícies hseo e blog-news; não pôde inspecionar independentemente os antigos arquivos server-side do plugin removido nem validar a afirmação de que seu cache nunca foi preenchido.
- O registro derivado do ThreatFox é um indicador histórico real de domínio, mas as fontes públicas recuperadas não expõem caminho de liveworkplaylkn.com, amostra malware, hash de payload, transcrição de comando ou rastro sandbox que sustente afirmações mais fortes no nível de objeto.
- Índices públicos de scanner, sandbox, busca, feed, inteligência de ameaças e arquivo são incompletos. Detalhes restritos por autenticação ou indisponíveis foram tratados como desconhecidos, não como limpos.
- Um veredito atual Seguro não apaga registros históricos de reputação nem certifica conteúdo futuro; afirma que a classificação ampla ativa não era sustentada por evidência atual reproduzível de primeira parte no escopo revisado.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre liveworkplaylkn.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar liveworkplaylkn.com compartilhando esta página nas redes sociais!