O que a Gridinsoft observou em Mk.cvut.cz
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260822225828-758572b4
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A análise independente atual sustenta a classificação Seguro para a implantação pública de mk.cvut.cz. A alegação do cliente foi confirmada para a superfície web pública: os antigos endpoints WordPress e PHP não existem mais, e todas as 33 páginas HTML vinculadas agora fornecem conteúdo estático coerente do clube, sem JavaScript, formulários, navegação prejudicial, entrega de executáveis ou arquivos compactados, nem os indicadores externos históricos. Registros públicos sustentam que a implantação anterior do WordPress teve um estado anormal de solicitações, mas esse estado não é atual. O alerta armazenado da Gridinsoft não tinha uma base própria atual reproduzível e, portanto, deve ser removido; os rótulos externos residuais permanecem como contexto contraditório administrado separadamente.
Conclusões do analista
Análise com 5 observações documentadas Ver evidências
O relatório atual da Gridinsoft alcançou mk.cvut.cz por HTTPS com HTTP 200. Antes da correção, ele mantinha a assinatura Site suspeito datada de 2026-08-15, mas a lista atual de sinais positivos estava vazia e o relatório não apontava URL maliciosa atual exata, redirecionamento, arquivo, carga útil, exploração ou hash.
-
Status HTTP
200 -
URL final
https://mk.cvut.cz/ - Observação do analista O resultado mantido Site suspeito vinha de uma assinatura armazenada para o host exato, datada de 2026-08-15; o relatório recente mostrava uma matriz vazia de sinais positivos.
Todos os 33 caminhos HTML públicos atuais identificados pela navegação em inglês e tcheco retornaram HTTP 200 e conteúdo coerente do Student Club Masarka. O código não continha script, iframe, formulário, campo de senha, meta refresh, link de executável ou arquivo compactado, marcador WordPress nem referência aos indicadores externos históricos analisados abaixo.
- Observação do analista O HTML analisado usava uma folha de estilo da mesma origem e imagens e documentos da mesma origem; não continha recurso JavaScript nem script em linha.
- Observação do analista Todos os 63 recursos únicos vinculados em /static retornaram HTTP 200 com o tipo de mídia CSS, imagem ou PDF esperado; nenhum recurso executável ou arquivo compactado foi vinculado.
- Elemento da página As páginas identificam o Student Club Masarka como parte da CTU Student Union e oferecem links coerentes de associação, equipamentos, notícias, contatos, instituições e redes sociais.
A implantação pública não expõe mais os caminhos WordPress ou PHP verificados durante a análise. API, login, administração, conteúdo, includes do WordPress, XML-RPC, index.php, test.php e um caminho de upload publicado anteriormente retornaram a mesma página estática HTTP 404.
-
Status HTTP
404 - Observação do analista Os caminhos verificados foram /wp-json/, /wp-login.php, /wp-admin/, /wp-content/, /wp-includes/, /xmlrpc.php, /index.php, /test.php e o antigo upload WordPress referenciado pelo escaneamento público de 2026-08-14.
- Observação do analista Isso confirma a remoção da superfície web pública; não afirma acesso ao sistema de arquivos privado do servidor nem ao painel de controle da hospedagem.
HTTP redireciona uma vez para o mesmo host HTTPS, que atualmente resolve para o endereço 147.32.96.4 da CTU e da CESNET. O certificado é válido para mk.cvut.cz e www.mk.cvut.cz de 2026-07-05 a 2026-10-03. Quatro perfis de solicitação de cada um de dois locais de rede receberam a mesma resposta raiz de 4.946 bytes com SHA-256 idêntico.
-
Destino do redirecionamento
https://mk.cvut.cz/ - Dado de DNS mk.cvut.cz resolve para 147.32.96.4 em AS2852 CESNET.
- Dado do certificado O certificado cobre mk.cvut.cz e www.mk.cvut.cz e é válido de 2026-07-05 a 2026-10-03.
- SHA-256 do arquivo f0d923a48c99da143803b6cfdaaa35383a22b3e2d3418ff87f90fd734d028b5b
Registros públicos do urlscan de 2026-08-14 e 2026-08-15 preservam a antiga implantação WordPress e PHP. Em 2026-08-14, a raiz iniciou solicitações inesperadas para https://1rpc.io/sepolia e https://karburatorotzhigi.com/, enquanto o escaneamento de 2026-08-15 ainda mostrava WordPress, mas não listava esses dois hosts. Isso sustenta um estado histórico real de comprometimento ou injeção, mas não é um arquivo de malware preservado nem um objeto malicioso atual.
- URL do artefato público https://urlscan.io/result/01a000b0-8e6f-76df-b5b9-cfffd297f06d/
- URL do artefato público https://urlscan.io/result/01a00768-ab7b-7786-a320-9ee91bbe62ac/
- SHA-256 da captura b9bfcdd555c8079c74cf420209cf609cf6ea9d7be5cfa445c8ea4ec935d952bb
- Observação do analista A resposta primária de 2026-08-14 anunciava metadados da API WordPress e PHP/7.4.11, e sua tabela de solicitações atribuía as duas solicitações externas inesperadas a https://mk.cvut.cz/.
Escopo e limitações
- O veredito se aplica ao host mk.cvut.cz publicamente acessível e ao conteúdo público vinculado no momento registrado; ele não certifica outros subdomínios de cvut.cz nem conteúdo futuro.
- A análise não acessou o sistema de arquivos privado do servidor, painel de hospedagem, logs, backups nem o banco de dados WordPress removido; portanto, confirma a remoção pública, não a exclusão privada de arquivos.
- Os documentos PDF vinculados foram verificados quanto à disponibilidade e ao tipo de mídia esperado, mas não foram executados; as páginas analisadas não vinculavam executáveis nem arquivos compactados.
- Os registros públicos históricos preservam solicitações externas inesperadas, mas não um arquivo de malware específico, carga útil, caminho malicioso exato nem hash correspondente.
- Os alertas externos residuais de domínio são contexto administrado separadamente e não foram usados para determinar o veredito da Gridinsoft.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre mk.cvut.cz, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar mk.cvut.cz compartilhando esta página nas redes sociais!