O que a Gridinsoft observou em Nationalgroupmgt.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260826211541-142351e5
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A revisão independente atual apoia Seguro para a implantação pública revisada de nationalgroupmgt.com. Houve comprometimento real do domínio para entrega de payload em 2026-08-07, coerente com o incidente histórico informado, mas o registro não preserva objeto nocivo exato. Verificações atuais de raiz, URL informada, páginas, formulários, redirecionamentos, perfis, DNS, TLS e recursos não reproduziram payload, redirecionamento alheio, início de comando ou outro objeto nocivo. O alerta amplo contraditório foi corrigido; entradas externas ficam como contexto histórico separado e não determinaram o veredito.
Conclusões do analista
Análise com 9 observações documentadas Ver evidências
Um scan Gridinsoft suportado alcançou a raiz HTTPS com HTTP 200, título NGMC esperado e sem redirecionamento alheio. O site resolveu para 20.84.65.151; não foi identificada URL nociva exata, arquivo, payload, download automático ou ação nociva atual.
-
Status HTTP
200 -
URL final
https://nationalgroupmgt.com/ - Elemento da página NGMC – Mantener a las empresas solventes e informadas
- Dado de DNS A 20.84.65.151
- Observação do analista La revisión compatible actual no reprodujo objeto dañino exacto, redirección ajena ni conducta nociva en el despliegue público revisado.
A URL informada redirecionou uma vez ao login de membros da mesma origem e retornou HTTP 200. Perfis Windows, macOS, Android, crawler e linha de comando de duas redes chegaram ao mesmo login NGMC. Não foi reproduzido redirecionamento alheio, meta refresh, entrega executável, instrução de comando, frame oculto ou comportamento ClickFix.
-
Status HTTP
200 -
URL final
https://nationalgroupmgt.com/login/ - Elemento da página Login – NGMC
- Observação do analista La ruta informada solo redirigió al login de miembros del mismo origen con cinco perfiles y dos redes de revisión.
- Observação do analista No se reprodujo redirección ajena, meta refresh, entrega ejecutable, instrucción de comando, frame oculto ni conducta ClickFix actual.
A raiz e oito páginas públicas retornaram HTTP 200 com conteúdo NGMC coerente e formulários da mesma origem; um caminho antigo retornou HTTP 404. Recursos eram do site ou serviços comuns Google, WordPress, fontes e analytics. Não apareceram padrões de comando, clipboard, executável ou frase de recuperação.
- Observação do analista La raíz y ocho páginas públicas devolvieron HTTP 200; una ruta antigua devolvió HTTP 404.
- Observação do analista Las páginas presentaron de forma coherente la organización, contacto, membresía y servicios de grupos de crédito de NGMC.
- Observação do analista No se identificó iframe ajeno, meta refresh, entrega ejecutable, comando, clipboard ni solicitud de frase de recuperación.
Formulários públicos enviavam ao mesmo site com campos normais e Google reCAPTCHA. O login era da mesma origem. Nada foi enviado e nenhum receptor alheio de credenciais ou dados foi encontrado.
- URL do artefato público https://nationalgroupmgt.com/contact/
- URL do artefato público https://nationalgroupmgt.com/login/
- Observação do analista Los formularios públicos publicaban en nationalgroupmgt.com con campos normales y Google reCAPTCHA.
- Observação do analista No se envió formulario, credencial, dato personal, contacto, registro ni Login.
ThreatFox IOC 1869927 registra nationalgroupmgt.com em 2026-08-07 às 14:59:47 UTC, confiança 75, como domínio comprometido de entrega de payload em contexto ClickFix. Confirma incidente histórico. O registro só nomeia o domínio, malware desconhecido, sem last-seen, URL, arquivo, hash, payload, receptor ou rastro; a fonte não está mais disponível.
- URL do artefato público https://threatfox.abuse.ch/export/csv/full/
- Observação do analista ThreatFox IOC 1869927 lista nationalgroupmgt.com desde 2026-08-07 14:59:47 UTC como infraestructura de payload, confianza 75, compromised=true, reportero ClickFixer.
- Observação do analista El registro tiene malware=unknown y ninguna URL, archivo, hash, payload, receptor, last-seen ni traza; la fuente devuelve actualmente HTTP 404.
URLScan indexou 13 resultados. Um scan de 2026-08-07 às 14:02:54 UTC terminou no login da mesma origem com HTTP 200 e sem veredito; em 2026-08-08 mostrou a raiz esperada. Capturas pontuais não excluem comportamento temporal fora delas.
- URL do artefato público https://urlscan.io/domain/nationalgroupmgt.com
- Observação do analista URLScan devolvió 13 resultados; el escaneo NFHBC del 2026-08-07 14:02:54 UTC terminó en Login – NGMC con HTTP 200 y sin veredicto.
- Observação do analista El escaneo raíz del 2026-08-08 mostró la portada NGMC esperada en 20.84.65.151.
- Observação do analista Las capturas puntuales no demuestran ausencia de conducta condicional fuera de sus perfiles o tiempos.
O contexto externo é misto e principalmente de domínio. OTX liga o apex a um pulse ThreatFix de 34.843 indicadores; título e descrição estão vazios e a observação HTTPS atual retornou HTTP 200 sem correspondência Safe Browsing. Triage não encontrou relatório. Buscas não mostraram amostra ANY.RUN, Hybrid Analysis ou Joe Sandbox; sistemas restritos não foram tratados como limpos.
- URL do artefato público https://otx.alienvault.com/indicator/domain/nationalgroupmgt.com
- URL do artefato público https://tria.ge/reports
- Observação do analista OTX devolvió un pulse ThreatFix de 34.843 indicadores, título y descripción vacíos; la observación HTTPS actual dio HTTP 200 sin coincidencia Safe Browsing.
- Observação do analista Triage no halló reporte público; búsquedas exactas no mostraron muestra de ANY.RUN, Hybrid Analysis o Joe Sandbox. Los sistemas restringidos no se trataron como limpios.
- Observação do analista Las etiquetas residuales de blacklist de dominio no conservan por sí mismas el objeto dañino ni su conducta.
O arquivo público tinha 15 capturas raiz bem-sucedidas de fevereiro de 2024 a maio de 2026. A última mostrava o site NGMC esperado. Não havia captura do caminho NFHBC ou após maio de 2026; o incidente de agosto e toda a remediação não podem ser reconstruídos.
- URL do artefato público https://web.archive.org/web/*/https://nationalgroupmgt.com/
- Observação do analista El índice raíz contenía 15 capturas HTML HTTP-200 distintas entre 2024-02-21 y 2026-05-17.
- Observação do analista La captura raíz del 2026-05-17 mostró título NGMC, organización, navegación de miembros y recursos normales del mismo origen.
- Observação do analista No había captura de la ruta NFHBC ni raíz posterior al 2026-05-17; no se puede reconstruir el incidente de agosto.
O apex resolveu para o endereço Microsoft 20.84.65.151 e o certificado cobria nationalgroupmgt.com e subdomínios wildcard. Dados públicos antigos citavam outro endereço, coerente com mudança de hosting, mas sem provar data ou completude da remediação.
- Dado de DNS A 20.84.65.151
- Dado do certificado The current certificate subject alternative names include nationalgroupmgt.com and *.nationalgroupmgt.com.
- Observação do analista Datos antiguos citaban 38.98.228.53 y DNS y escaneos actuales 20.84.65.151; respalda un cambio de hosting sin fecharlo.
Escopo e limitações
- O veredito vale para a implantação pública de nationalgroupmgt.com e o caminho revisado e não garante conteúdo futuro.
- O caminho informado exige acesso. Redirecionamento e login foram verificados sem autenticação; relatórios privados não foram lidos.
- Sistema de arquivos, banco, contas admin, tarefas, mail, console, logs e provas privadas não foram acessados.
- Nenhum formulário, credencial, dado pessoal, contato, registro, login ou pagamento foi enviado; nenhum objeto foi baixado ou executado.
- ThreatFox identifica historicamente domínio comprometido de payload, mas não preserva URL, arquivo, hash, payload, família, receptor ou rastro; a fonte não está disponível.
- O arquivo não contém o caminho informado nem raiz após maio de 2026 e não reconstrói o incidente de agosto ou toda a remediação.
- Sistemas sandbox e de inteligência restritos ou não indexados não foram tratados como prova negativa.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre nationalgroupmgt.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar nationalgroupmgt.com compartilhando esta página nas redes sociais!