O que a Gridinsoft observou em nayakenya.org
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260903174041-80d67bd9
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A revisão independente atual classifica como Seguro o deployment público da raiz de nayakenya.org. O apex redirecionou apenas ao host www do mesmo site, as páginas revisadas representaram de forma consistente a organização Network for Adolescent and Youth of Africa, e o HTML e os scripts atuais não reproduziram phishing, roubo de credenciais, redirecionamento prejudicial, entrega de malware ou objeto malicioso específico. O histórico público documenta conteúdo alheio na hospedagem anterior à reconstrução; os alertas externos permanecem como contexto amplo de listas negras e não sustentam um veredito atual de phishing para o deployment revisado.
Conclusões do analista
Análise com 5 observações documentadas Ver evidências
Uma nova varredura da Gridinsoft alcançou a raiz por um redirecionamento HTTP 307 do mesmo site para https://www.nayakenya.org/ e obteve a página inicial atual da NAYA. A página identificou a Network for Adolescent and Youth of Africa e descreveu uma reconstrução de segurança após tentativas anteriores de phishing. A varredura não apresentou nenhum sinal positivo de comportamento atual para o deployment raiz revisado.
-
Status HTTP
307 -
URL final
https://www.nayakenya.org/ -
Destino do redirecionamento
https://www.nayakenya.org/ - Elemento da página Título: NAYA — Network for Adolescent and Youth of Africa
- Elemento da página Descrição: Página inicial oficial da NAYA com comunicações verificadas e uma experiência reconstruída com segurança.
- Observação do analista A nova varredura da raiz não continha nenhum sinal positivo de comportamento atual.
A página inicial, a política de proteção de dados e duas páginas atuais de oportunidades de programas retornaram HTTP 200 com conteúdo coerente sobre a defesa da saúde dos jovens pela NAYA. Solicitações de duas redes com perfis desktop, móvel, crawler e linha de comando receberam o mesmo documento raiz. As páginas revisadas não continham formulário de login, campo de senha, solicitação de código de uso único, coleta de pagamento, frame incorporado ou conteúdo alheio.
-
Status HTTP
200 - URL do artefato público https://www.nayakenya.org/
- URL do artefato público https://www.nayakenya.org/privacy
- URL do artefato público https://www.nayakenya.org/news/consultancy-menstrual-health-microsite-design-development
- URL do artefato público https://www.nayakenya.org/news/consultancy-menstrual-products-fiscal-reform
- Observação do analista Perfis desktop, móvel, crawler e linha de comando de duas redes retornaram o mesmo documento raiz.
- Observação do analista Não foram observados formulário de login, campo de senha, solicitação de código de uso único, coleta de pagamento, frame incorporado ou conteúdo alheio.
A raiz atual carregou nove blocos JavaScript Next.js do mesmo site. Seus destinos específicos da aplicação limitaram-se a notícias e privacidade do mesmo site e a links claramente identificados para documentos, mapas e redes sociais da NAYA. No HTML público e scripts revisados não foram identificados redirecionamento automático alheio, referência de entrega de executável ou arquivo, fluxo de coleta de credenciais, solicitação de carteira, comando do sistema operacional ou comportamento prejudicial de payload.
- Elemento da página Nove blocos JavaScript foram carregados da mesma origem www.nayakenya.org.
- Elemento da página Os links da aplicação levavam a notícias e privacidade do mesmo site e a destinos claramente identificados de documentos, mapas e redes sociais da NAYA.
- Observação do analista Não foram identificados redirecionamento automático alheio, referência de entrega de executável ou arquivo, fluxo de coleta de credenciais, solicitação de carteira, comando do sistema operacional ou comportamento prejudicial de payload.
A raiz do domínio resolveu para o deployment atual da Vercel, e www.nayakenya.org resolveu pelo Vercel DNS. Os certificados atuais cobriam exatamente os nomes servidos. O microsite ativo menstrualhealth.nayakenya.org resolveu separadamente pelo Microsoft Azure Websites e retornou seu conteúdo da NAYA e UNFPA com HTTP 200. O hostname adicional www.menstrualhealth.nayakenya.org mostrado em uma captura de alerta não resolveu em nenhum dos quatro resolvedores públicos e não foi tratado como o mesmo objeto atual.
- Dado de DNS nayakenya.org A 216.198.79.1
- Dado de DNS www.nayakenya.org CNAME 923d369bae2f0b20.vercel-dns-017.com
- Dado do certificado Certificado de nayakenya.org válido de 2026-08-19 a 2026-11-17.
- Dado do certificado Certificado de www.nayakenya.org válido de 2026-08-17 a 2026-11-15.
- Dado de DNS menstrualhealth.nayakenya.org resolveu pelo Microsoft Azure Websites para 20.119.0.19.
-
Status HTTP
200 - Dado de DNS www.menstrualhealth.nayakenya.org não resolveu nos quatro resolvedores públicos revisados.
O índice público do urlscan retornou dez registros do domínio pai. Dois registros, de 2026-03-30 e 2026-04-01, mostraram conteúdo alheio de apostas Bets10 no antigo endereço de hospedagem 70.32.23.90, enquanto o registro de 2026-07-01 mostrou a página atual da NAYA na Vercel. Um arquivo público separado preservou conteúdo da raiz da Naya Kenya em três capturas de 2020. Buscas públicas não mostraram relatório de sandbox indexado para o host exato menstrualhealth.nayakenya.org; OpenPhish, dados de pulses do OTX e dados acessíveis de URL do OTX não identificaram objeto exato atual de phishing na raiz ou microsite revisados. O conteúdo alheio histórico é evidência de comprometimento anterior do site pai, não uma amostra atual de roubo de credenciais ou malware do deployment reconstruído.
- URL do artefato público https://urlscan.io/result/019d3f03-8393-710f-b4b8-98ef0739dd6c/
- URL do artefato público https://urlscan.io/result/019d4859-ed96-75a9-9de2-6c6baa93f037/
- URL do artefato público https://urlscan.io/result/019f1ed8-a536-7319-930e-c78301500407/
- URL do artefato público https://arquivo.pt/wayback/20200125212453id_/https://nayakenya.org/
- Observação do analista Os registros do urlscan de março e abril mostraram conteúdo alheio da Bets10 na hospedagem anterior; o registro de julho mostrou conteúdo da NAYA na Vercel.
- Observação do analista Resultados públicos de busca, scanner de URL, sandbox, inteligência de ameaças e arquivos não identificaram URL exata atual, receptor de credenciais, arquivo de malware, payload ou hash prejudicial no deployment raiz reconstruído.
Escopo e limitações
- Este é um veredito pontual para a raiz pública de nayakenya.org e seu destino www servido, com o host menstrual citado verificado quanto à relevância; ele não certifica outros subdomínios, rotas privadas ou deployments futuros.
- Nenhum formulário foi enviado porque as páginas raiz revisadas não expunham formulário público. Arquivos privados de hospedagem, e-mail, sistemas administrativos, bancos de dados, logs e estado autenticado não foram inspecionados.
- Destinos de terceiros claramente identificados para documentos, mapas e redes sociais foram identificados, mas não tratados como conteúdo controlado pela raiz revisada e não foram executados por completo.
- Índices públicos de busca, scanners de URL, sandbox, inteligência de ameaças, certificados e arquivos são finitos. Fontes com autenticação restrita ou temporariamente indisponíveis foram tratadas como desconhecidas, não como limpas.
- Fornecedores externos podem manter registros de listas negras geridos independentemente após uma reconstrução de hospedagem; esses registros não provam um payload atualmente reproduzido na raiz revisada.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre nayakenya.org, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar nayakenya.org compartilhando esta página nas redes sociais!