O que a Gridinsoft observou em Stonetools.ghost.io
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260905212727-5e4ee4eb
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A revisão independente atual fundamenta a remoção da classificação de phishing sem respaldo para o site Stone Tools.
Conclusões do analista
Análise com 4 observações documentadas Ver evidências
A página inicial, a página de apresentação, o artigo sobre AppleWorks e o feed RSS mostram um blog de software retrô acessível sem cadastro.
-
Status HTTP
200 - URL do artefato público https://stonetools.ghost.io/appleworks-apple2/
- URL do artefato público https://stonetools.ghost.io/rss/
Ghost Portal oferece assinaturas opcionais gratuitas e pagas. Tip Jar abre uma página de doação do Stone Tools em checkout.stripe.com. Não foram observadas falsificação de identidade, iscas para roubo de credenciais nem distribuição automática de malware.
-
Destino do redirecionamento
https://checkout.stripe.com/ - Observação do analista Nenhum dado pessoal foi inserido e nenhum pagamento foi realizado.
A página inicial arquivada mostra o mesmo blog de software retrô. A busca pública do URLscan retornou 8 registros do host exato com respostas bem-sucedidas do blog ou do RSS; as evidências detalhadas das análises estavam indisponíveis.
- URL do artefato público https://web.archive.org/web/20260102235803/https://stonetools.ghost.io/
- URL do artefato público https://urlscan.io/result/019f5e5d-3b4b-776b-ba1b-e999f42d1079/
O alias exato www.stonetools.ghost.io falhou na validação TLS do nome do host. ghost.io e www.ghost.io redirecionam para ghost.org; uma página arquivada do domínio principal também redireciona para lá. O domínio principal é uma hospedagem compartilhada, portanto os outros sites são objetos separados.
- Dado do certificado www.stonetools.ghost.io: o certificado não corresponde ao nome do host
- URL do artefato público https://web.archive.org/web/20180504071239/http://www.ghost.io:80/
Escopo e limitações
- Este veredito abrange o site público Stone Tools analisado, não todos os sites de ghost.io nem conteúdo futuro.
- Contas privadas, código do servidor, assinaturas concluídas e pagamentos não foram testados. O alias www tem um problema de configuração TLS; ele não é certificado como um ponto de acesso seguro operacional.
- A cobertura dos índices públicos é incompleta. O acesso aos detalhes do URLscan falhou; resumos de busca não são provas de comportamento nem um veredito limpo de sandbox. Não se afirma ausência histórica de abuso.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre stonetools.ghost.io, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar stonetools.ghost.io compartilhando esta página nas redes sociais!