O que a Gridinsoft observou em rmbbhealth.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20261022175600-77e328f2
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
O site público analisado em rmbbhealth.com e seu alias www são avaliados como Safe no momento da análise. A análise atual é coerente com a classificação existente.
Conclusões do analista
Análise com 4 observações documentadas Ver evidências
A página inicial retornou HTTP 200; www redirecionou para o domínio raiz. A inspeção no navegador da página inicial e das páginas services, about-us e contact-us mostrou conteúdo de faturamento médico sem solicitação falsa de verificação, download não solicitado ou redirecionamento automático alheio.
-
Status HTTP
200 -
URL final
https://rmbbhealth.com/ - URL do artefato público https://www.rmbbhealth.com/
- URL do artefato público https://rmbbhealth.com/services/
- URL do artefato público https://rmbbhealth.com/about-us/
- URL do artefato público https://rmbbhealth.com/contact-us/
Foram examinados os códigos-fonte das quatro páginas, scripts incorporados e 24 recursos JavaScript vinculados. Não foi identificado um carregador malicioso ativo nem referência a hosts relacionados a EtherHiding registrada anteriormente. O formulário de contato e seu JavaScript visível usavam endpoints da mesma origem; nenhum dado foi enviado. Permanecem links antigos de navegação Bluehost que devem ser corrigidos pelo proprietário.
- Observação do analista Não foi estabelecida nenhuma URL maliciosa atual, amostra executável ou hash de carga maliciosa no escopo analisado.
O domínio raiz exato também é o domínio pai registrável de www. As buscas em índices públicos e ambientes de análise abrangeram ambos. urlscan retornou cinco registros da página raiz de 2026-09-24, 2026-09-26, 2026-09-29, 2026-10-06 e 2026-10-22, além de um registro separado de host VPN. OTX lista uma URL raiz de 2026-10-20 com HTTP 200 e sem correspondências no Safe Browsing. Esses metadados não comprovam uma amostra maliciosa nem certificam segurança.
- URL do artefato público https://urlscan.io/result/01a16161-1803-7516-8864-8fecfc06aead/
- URL do artefato público https://otx.alienvault.com/indicator/domain/rmbbhealth.com
Uma referência preservada do índice ThreatFox de 2026-09-25 e uma cópia indexada do SOCRadar associam o domínio a Unknown Loader/EtherHiding antes da limpeza declarada. Elas não demonstram distribuição atual. A captura Wayback analisada de 2024-09-12 mostra conteúdo de faturamento médico em www2.rmbbhealth.com, um host separado; não permite verificar a limpeza do domínio raiz.
- URL do artefato público https://threatfox.abuse.ch/browse/
- URL do artefato público https://socradar.io/free-tools/ioc-radar/reports/abuse-ch-threatfox-8234-indicators-631a0308b684
- URL do artefato público https://web.archive.org/web/20240912094432/https://www2.rmbbhealth.com/
Escopo e limitações
- Esta análise não certifica portais privados, outros subdomínios, integridade do servidor ou todas as respostas condicionais. Endpoints da mesma origem, por si só, não comprovam como um servidor trata os dados enviados.
- Não estavam disponíveis o arquivo comprometido original ou um registro de limpeza datado. A limpeza privada declarada e a carga maliciosa original não puderam ser verificadas de forma independente.
- A cobertura de buscas e arquivos é incompleta. Não foi estabelecido o comportamento histórico detalhado do scanner, e nenhuma amostra maliciosa original foi examinada de forma independente. Um resultado de busca ausente não comprova ausência; os resultados disponíveis dos fornecedores não são uma nova análise feita por eles.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre rmbbhealth.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar rmbbhealth.com compartilhando esta página nas redes sociais!