Was Gridinsoft auf I4us.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260821231031-e734e75f
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Sicher
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Die aktuelle Erstbewertung unterstützt Safe für die überprüfte i4us.com-Root-Bereitstellung. Im Jahr 2021 wurde auf dem Host eine echte Phishing-Seite öffentlich registriert, aber die genaue Kurz-URL und die gehosteten Ressourcen reproduzieren dieses Verhalten nicht mehr, und der neue Gridinsoft-Bericht enthält kein aktuelles Erstanbieterobjekt, das die umfassende Signatur „Verdächtige Website“ unterstützt. Aktuelle externe Blacklist-Bezeichnungen werden nur als separat kontrollierter historischer Reputationskontext beibehalten.
Analystenbefunde
Prüfung mit 9 dokumentierten Beobachtungen Belege anzeigen
Bei einem neuen erneuten Scan von Gridinsoft wurde die gespeicherte Signatur der verdächtigen Website beibehalten, der aktuelle Rohbericht enthielt jedoch kein positives Erstanbietersignal und nannte keine genaue schädliche URL, Datei, Nutzlast, Hash, Anmeldeinformationsempfänger oder schädliche Weiterleitung.
- Analystenbeobachtung Der neue Rohbericht zeichnete „positive_signals“ als leere Liste auf.
- Analystenbeobachtung Die aktive Signatur war ein breiter i4us.com-Domäneneintrag und kein exakt aktuelles Schadobjekt.
Das Stammverzeichnis gab die erwartete I4US-Website für Technologiedienste zurück. Fünf wiederholte Anfragen erreichten denselben HTTPS-Root und gaben byteidentischen Inhalt ohne sich änderndes oder unabhängiges Ziel zurück.
-
HTTP-Status
200 -
Endgültige URL
https://i4us.com/ - Datei-SHA-256 1bf9946752ad02d3fc5c4a70d4094a4be9eeb3d41e7dcad160cc09574e786792
- Analystenbeobachtung Alle fünf überprüften Root-Antworten hatten den gleichen 19893-Byte-Text und den gleichen SHA-256-Wert.
Alle 61 in der Sitemap aufgeführten Seiten gaben HTTP 200 an HTTPS-Zielen derselben Site zurück. Ihr überprüfter HTML-Code enthielt keine Metaaktualisierung, keinen Iframe, kein Passwortfeld, keinen ausführbaren oder Archivlink oder keine externe Formularaktion.
- Analystenbeobachtung Seiten=61; meta_refresh=0; iframes=0; passwort_felder=0; executable_archive_links=0; external_form_actions=0
-
Endgültige URL
https://i4us.com/
Das aktuelle Stammressourcendiagramm verwendete Anwendungsressourcen derselben Website sowie Google Analytics, Google Tag Manager und Fontshare. Der öffentliche Einlassfluss postet an einen Endpunkt mit demselben Ursprung; Während dieser Überprüfung wurde kein Formular oder keine Aufgabe eingereicht.
- Analystenbeobachtung Beobachtete externe Ressourcenhosts waren www.googletagmanager.com, www.google-analytics.com, api.fontshare.com und cdn.fontshare.com.
- Seitenelement /api/intake
Ein öffentlicher URL-Scan-Datensatz aus dem Jahr 2021 dokumentiert eine echte historische Phishing-Seite: Die übermittelte Kurz-URL wurde auf i4us.com umgeleitet, die Seite lud ein Monte dei Paschi-Logo vom Host und der URL-Scan identifizierte Banca Monte dei Paschi als Zielmarke.
- Öffentliche Artefakt-URL https://urlscan.io/result/35df97d5-236c-4e62-b684-e131d9df6643/
-
Weiterleitungsziel
https://i4us.com/ - Seitenelement /asset/montedeipaschi_logo_hd.png
- Analystenbeobachtung Hierbei handelt es sich um einen historischen Beweis einer Phishing-Seite, nicht um eine aktuelle schädliche Nutzlast oder ein aktuelles domänenweites Verhalten.
Die genauen historischen Skript- und Marken-Asset-Pfade, die heute überprüft wurden, brachten nicht mehr ihre Ressourcen für 2021 zurück. Jeder Pfad gab dieselbe aktuelle 19893 Byte große I4US-Anwendungs-Shell wie der Stamm zurück, ohne Anmeldeinformationsseite, ausführbaren Inhalt oder nicht verwandte Umleitung.
-
HTTP-Status
200 - MIME-Typ text/html; Zeichensatz=UTF-8
- Datei-SHA-256 1bf9946752ad02d3fc5c4a70d4094a4be9eeb3d41e7dcad160cc09574e786792
- Analystenbeobachtung Überprüfung der vier alten PHP-Skriptpfade und der sechs Asset-Pfade gleichen Ursprungs, die von der öffentlichen Sandbox 2021 aufgezeichnet wurden.
Die historische Kurz-URL leitet jetzt direkt zum aktuellen I4US-HTTPS-Root weiter. Die überprüfte Kette hat die historische Bankseite oder ein wechselndes Ziel nicht reproduziert.
-
Weiterleitungsziel
https://i4us.com/ -
HTTP-Status
200
Der Stamm wurde konsistent auf seinen aktuellen Server aufgelöst, HTTP auf denselben HTTPS-Host umgeleitet und ein gültiges Zertifikat für i4us.com und www.i4us.com mit aktiviertem HSTS vorgelegt.
- DNS-Merkmal i4us.com A 209.74.72.26
- Zertifikatsmerkmal Zu den Zertifikatsnamen gehören i4us.com und www.i4us.com.
-
Weiterleitungsziel
https://i4us.com/
Der übergeordnete Namespace enthält separat bereitgestellte Service- und Kundenprojekt-Subdomänen. Öffentliche Zertifikatsnamen und Live-Homepages wurden abgetastet und es war keine Wildcard-DNS-Antwort vorhanden, aber das Safe-Urteil beschränkt sich auf die überprüfte Root-Bereitstellung und genaue Legacy-Objekte und nicht auf die Zertifizierung jeder delegierten Subdomain oder jedes zukünftigen Mandantenobjekts.
- Analystenbeobachtung Öffentliche Zertifikatsdatensätze haben 19 Hostnamen offengelegt; Live-Sample-Hosts präsentierten separate Projekt-, Verwaltungs- oder API-Inhalte.
- Analystenbeobachtung Zwei zufällig generierte Überprüfungshostnamen ergaben keinen DNS-Eintrag.
Umfang und Einschränkungen
- Das Safe-Urteil gilt für die aktuelle öffentliche i4us.com-Root-Bereitstellung, die in der Sitemap aufgeführten Seiten und die genauen historischen Phishing-Objekte, die zum aufgezeichneten Zeitpunkt erneut überprüft wurden. Es handelt sich nicht um eine Zertifizierung jeder delegierten Subdomäne oder jedes zukünftigen Mieterobjekts.
- Es wurden keine Kontakt-, Aufnahme-, Zahlungs-, AI-Agent-Aufgaben-, Konto- oder Verwaltungsformulare übermittelt und kein authentifizierter oder privater Endpunkt überprüft.
- Bei der Überprüfung handelte es sich nicht um einen Penetrationstest und es wurden weder das private Hosting-Dateisystem, der serverseitige Code, Protokolle, geplante Jobs, Datenbanken noch private Konsolen von Drittanbietern untersucht.
- Öffentliche Threat-Intelligence-Quellen mit reinen Authentifizierungs-Abfrage-APIs konnten nicht unabhängig abgefragt werden; Verfügbare öffentliche Suchergebnisse und nicht authentifizierte Feeds wurden nur als externer Kontext verwendet.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von i4us.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, i4us.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!