O que a Gridinsoft observou em Scuolatao.ch
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260905191527-8840745f
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A limpeza está confirmada para o âmbito analisado. As páginas públicas afetadas já não servem o carregador ofuscado anteriormente observado e já não existe uma base própria atual para manter o alerta de site suspeito.
Conclusões do analista
Análise com 3 observações documentadas Ver evidências
O domínio principal redirecionou para o site escolar HTTPS com www. A página inicial, a página de contactos e a página de privacidade devolveram o conteúdo escolar esperado a partir de duas redes. O carregador codificado anteriormente observado, os seus identificadores de pedido blockchain e a referência a xaz2.com estavam ausentes das três respostas HTML atuais.
-
Status HTTP
200 -
Destino do redirecionamento
https://www.scuolatao.ch/ - URL do artefato público https://www.scuolatao.ch/
- URL do artefato público https://www.scuolatao.ch/contatti/
- URL do artefato público https://www.scuolatao.ch/privacy/
Foram obtidos trinta recursos de script da mesma origem referenciados pela página inicial atual e analisados à procura da cadeia distintiva do carregador anterior. Não foram encontrados o carregador baseado em constructor, o contrato e seletor blockchain nem o destino xaz2.com. Um pacote Elementor padrão usava uma chamada genérica a atob, sem os identificadores ou o comportamento do carregador anterior.
- Observação do analista A cadeia distintiva do carregador anteriormente documentada não foi reproduzida na página atual nem nos seus 30 recursos de script da mesma origem.
O host de aprendizagem separado serviu por HTTPS a sua página pública do Moodle, o índice de cursos, a página de início de sessão e a página de recuperação de palavra-passe. Os formulários analisados apontavam para o host de aprendizagem e os indicadores do carregador anteriormente observado estavam ausentes destas respostas atuais.
-
Status HTTP
200 - URL do artefato público https://elearning.scuolatao.ch/
- URL do artefato público https://elearning.scuolatao.ch/course/index.php
- URL do artefato público https://elearning.scuolatao.ch/login/index.php
- URL do artefato público https://elearning.scuolatao.ch/login/forgot_password.php
Escopo e limitações
- A análise abrangeu as páginas públicas indicadas e os scripts atuais da mesma origem da página inicial; não foi uma auditoria de todos os ficheiros do servidor nem de todos os URL históricos.
- Não foi efetuado início de sessão, envio de formulários ou acesso a cursos privados. As funções autenticadas do Moodle e os materiais privados dos cursos não foram avaliados.
- Os alertas externos ao nível do domínio podem persistir depois de o comportamento subjacente mudar; por si só, não identificam um objeto malicioso atual.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre scuolatao.ch, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar scuolatao.ch compartilhando esta página nas redes sociais!