O que a Gridinsoft observou em Weecnetwork.org
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260824193017-c20346da
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Site suspeito
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A classificação Site suspeito é mantida porque a implantação pública atual serve um carregador ofuscado em várias páginas. O carregador contata um host separado e foi projetado para executar nos navegadores dos visitantes JavaScript fornecido remotamente.
Conclusões do analista
Análise com 5 observações documentadas Ver evidências
O host raiz serviu o conteúdo esperado da WEEC Network junto com um script embutido ofuscado. O host www redirecionou para a mesma implantação raiz.
-
Status HTTP
403 -
URL final
https://weecnetwork.org/ -
Destino do redirecionamento
https://weecnetwork.org/ - Dado de DNS weecnetwork.org resolveu para 86.107.36.146; www.weecnetwork.org era um alias do host raiz.
O mesmo carregador embutido ofuscado de 23.144 bytes foi servido em doze páginas públicas amostradas, incluindo a página inicial, páginas da organização, páginas de conferência, a página de parceiros e a página do boletim informativo.
- SHA-256 do arquivo 0e5be0cc5c0c73d8ff691e89f8a84623a36000cb0790a4cfabf09d269869d5f1
- Observação do analista O carregador idêntico estava presente nos seguintes caminhos: /, /about/, /charter-of-principles/, /board-and-past-socio-scientific-committees/, /secretary-general/, /permanent-secretariat/, /world-environmental-education-day/, /virtual-conference/, /congress/, /no-limits-to-hope/, /partners/ e /newsletter/.
A análise estática isolada mostrou que o carregador coleta o estado do navegador, envia solicitações POST criptografadas para forecast-chaos.com, descriptografa a resposta, analisa-a como JSON e executa o JavaScript fornecido na resposta. Isso permite que código remoto seja executado no navegador de um visitante.
- URL do artefato público https://forecast-chaos.com/x9i32md/w1/la02
- URL do artefato público https://forecast-chaos.com/x9i32md/w1/uf3j
- URL do artefato público https://forecast-chaos.com/x9i32md/w1/sci5
- Observação do analista O código foi decodificado em um ambiente isolado no qual o acesso à rede foi substituído por uma função de captura local; nenhuma resposta do serviço remoto foi executada.
Nenhum arquivo baixado específico, carga útil de segundo estágio ou hash de carga útil foi obtido durante esta revisão. O objeto nocivo diretamente observado é o carregador embutido ativo e seu caminho de execução de código remoto, não uma amostra executável preservada.
- Observação do analista A revisão não enviou as solicitações POST criptografadas do carregador ao host remoto e não executou nenhum código retornado.
Uma nova análise atual da Gridinsoft foi concluída, e a implantação pública continuou servindo o site revisado enquanto a classificação ativa permaneceu Site suspeito.
-
Status HTTP
403 -
URL final
https://weecnetwork.org/
Escopo e limitações
- A revisão cobriu a implantação pública atual e doze páginas públicas representativas; arquivos privados do servidor, contas de administrador, histórico de implantação, tarefas agendadas e logs não estavam disponíveis.
- O serviço remoto não foi contatado com a solicitação criptografada do carregador e nenhum código retornado foi executado; portanto, esta revisão não identifica um arquivo específico de segundo estágio, um hash de carga útil ou uma isca final visível ao usuário.
- A revisão estabelece o comportamento atual do carregador, mas não atribui quem o colocou no site nem determina o método de acesso inicial.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre weecnetwork.org, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar weecnetwork.org compartilhando esta página nas redes sociais!