Was Gridinsoft auf Mexicobeach.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260901190040-b2e8ff9e
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Sicher
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Die aktuelle öffentliche Bereitstellung von mexicobeach.com ist im geprüften Umfang sicher. Der NoChain- und ClickFix-Vorfall vom August wird durch archivierte objektbezogene Belege unabhängig bestätigt, aber die schädliche Service-Worker-URL und die Seiteninjektion sind nicht mehr vorhanden; auf der repräsentativen öffentlichen Oberfläche wurde kein aktuelles schädliches Objekt oder Verhalten reproduziert.
Analystenbefunde
Prüfung mit 6 dokumentierten Beobachtungen Belege anzeigen
Der www-Host leitete einmal auf die Apex-Startseite derselben Website weiter, die die erwarteten Tourismusinhalte von Mexico Beach zurückgab. Windows-, macOS-, Crawler- und Befehlszeilenprofile erhielten identische aktuelle Seiteninhalte.
-
HTTP-Status
200 -
Endgültige URL
https://mexicobeach.com/ - Analystenbeobachtung Vier Anfrageprofile erhielten identische aktuelle Startseiteninhalte, ohne unverbundene Weiterleitung, gefälschte Verifizierungsaufforderung, Anweisung zum Kopieren eines Befehls oder automatischen Download.
Dreißig repräsentative öffentliche URLs aus 266 sitemap-Einträgen wurden geprüft, darunter Seiten, Beiträge, Veranstaltungen, Orte, Kategorien, Kontakt, Datenschutz und hochgeladene HTML-Inhalte. Die Antworten enthielten weder den historischen NoChain-Vertrag noch eine Service-Worker-Registrierung, ClickFix-Anweisungen, PowerShell- oder mshta-Befehle oder Clipboard-Ausführung.
- Öffentliche Artefakt-URL https://mexicobeach.com/wp-sitemap.xml
- Analystenbeobachtung Die geprüften aktuellen Seiten blieben auf der erwarteten Tourismus-Website und reproduzierten weder die historische Injektion noch ein aktuelles schädliches Objekt.
Die genaue Service-Worker-URL aus dem Vorfall im August gibt jetzt HTTP 404 zurück; die aktuell geprüften Seiten registrieren oder referenzieren sie nicht.
-
HTTP-Status
404 - Analystenbeobachtung Keine aktuell geprüfte Seite enthielt nochain-sw.js, die historische Vertragsadresse oder einen serviceWorker.register-Aufruf für diesen Worker.
Eine öffentliche Aufnahme vom 24. August 2026 bewahrt eine echte schädliche Injektion auf der Startseite. Sie registrierte /nochain-sw.js und lud angreifergesteuerte Anweisungen über den Base-Smart-Contract 0x58460d0b3d4d6b03761c89120393c0c676676496.
- Öffentliche Artefakt-URL https://web.archive.org/web/20260824093544id_/https://mexicobeach.com/
- Seitenelement Die archivierte Seite enthält einen serviceWorker.register-Aufruf für https://mexicobeach.com/nochain-sw.js und die Base-Vertragsadresse 0x58460d0b3d4d6b03761c89120393c0c676676496.
Der archivierte Service Worker fing HTML-Navigationen ab, entfernte content-security-policy-Header, injizierte ein Skript und rief veränderbare Anweisungen über öffentliche Base-RPC-Endpunkte ab. Dies bestätigt einen schädlichen Auslieferungsmechanismus auf Objektebene und nicht nur ein Domain-Blacklist-Label.
- Öffentliche Artefakt-URL https://web.archive.org/web/20260824093642id_/https://mexicobeach.com/nochain-sw.js
- Seitenelement Der archivierte Worker verarbeitete Navigationsanfragen, löschte content-security-policy-Antwortheader und injizierte Code, der über denselben Base-Vertrag bezogen wurde.
Eine eigenständige ethers.js-Bibliothek ist unter dem früheren Plugin-Pfad weiterhin öffentlich erreichbar. Ihr aktueller Inhalt enthält jedoch weder den historischen Vertrag noch Loader, Service-Worker-Registrierung oder ClickFix-Anweisungen; die geprüften aktuellen Seiten referenzieren sie nicht.
-
HTTP-Status
200 - MIME-Typ application/javascript
- Analystenbeobachtung Die erreichbare Datei identifiziert sich als ethers.js 6.16.0; der schädliche Loader und die Vertragsadresse fehlen, und keine geprüfte aktuelle Seite referenziert diesen Pfad.
Umfang und Einschränkungen
- Geprüft wurden die aktuelle unauthentifizierte öffentliche Root-Seite, die www-Weiterleitung, 30 repräsentative URLs aus 266 sitemap-Einträgen, die historische schädliche Service-Worker-URL, öffentliches DNS und TLS sowie archivierte Vorfallsbelege; nicht geprüft wurden Serverdateien, Logs, Datenbank, WordPress-Administration, E-Mail-Systeme oder private Konten.
- Browser, die die Website während des Vorfalls besuchten, können einen installierten Service Worker behalten, bis der Browser ein Update oder eine Abmeldung durchführt. Der aktuelle Ursprung gibt an der früheren Worker-URL 404 zurück und registriert sie bei neuen Besuchen nicht; der Speicher zuvor betroffener Browser war nicht prüfbar.
- Die eigenständige ethers.js-Bibliothek unter dem früheren Plugin-Pfad bleibt öffentlich erreichbar, wird von den geprüften aktuellen Seiten aber nicht referenziert und enthält nicht den historischen schädlichen Loader. Eigentümerschaft und Bereinigung des verbleibenden Plugin-Verzeichnisses auf Serverseite wurden nicht geprüft.
- Das Ergebnis gilt für die zum aufgezeichneten Zeitpunkt geprüften öffentlichen Inhalte und Verhaltensweisen; zukünftige Inhalte oder eine genaue URL mit abweichendem Verhalten erfordern eine separate Prüfung.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von mexicobeach.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, mexicobeach.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!