Was Gridinsoft auf Sandsbrokerageinc.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260903175104-98fb21bb
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Sicher
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Die aktuelle, nicht authentifizierte öffentliche Website sandsbrokerageinc.com ist im geprüften Umfang sicher. Der ClickFix-Vorfall vom 6.–7. August wird durch eine C2-Anfrage der exakten Startseite bestätigt; dieses Verhalten fehlt jedoch in späteren historischen Scans sowie in der aktuellen Prüfung von 248 URLs und sieben Profilen. Die verbleibenden externen Warnungen sind Domain-Blacklist-Einträge, keine Belege für ein aktuelles schädliches Objekt oder Verhalten.
Analystenbefunde
Prüfung mit 7 dokumentierten Beobachtungen Belege anzeigen
Apex und www führten zur selben aktuellen Website eines Frachtvermittlers. HTTP und der HTTPS-Apex leiteten nur zur HTTPS-www-Startseite derselben Site weiter, die HTTP 200 lieferte. Sieben Desktop-, Mobil-, Kommandozeilen- und Crawler-Profile erhielten denselben Antwortinhalt.
-
HTTP-Status
200 -
Endgültige URL
https://www.sandsbrokerageinc.com/ - Datei-SHA-256 797120b5d57ae397dc821a464c58e188709321a57d86758e0d0b8ace1205c1e1
- Analystenbeobachtung Sieben Anfrageprofile erhielten dieselbe 232423 Byte große Startseite ohne fremde Weiterleitung, gefälschte Verifizierung, Anweisung zum Kopieren eines Befehls, automatischen Download oder ClickFix-C2-Verweis.
Alle 248 eindeutigen URLs aus den sechs aktuellen Child-Sitemaps wurden erfolgreich abgerufen. Jede URL endete auf der erwarteten Website mit HTTP 200; keine endete auf einem externen Host, verlangte ein Passwort, bot einen ausführbaren oder Archiv-Download an oder reproduzierte ClickFix-, PowerShell-, mshta-, rundll32-, Clipboard- oder Fake-Verifizierungsverhalten.
- Öffentliche Artefakt-URL https://www.sandsbrokerageinc.com/sitemap_index.xml
- Analystenbeobachtung 248 von 248 entdeckten öffentlichen URLs lieferten HTTP 200; es wurden keine externen finalen Weiterleitungen, Passwortfelder, ClickFix-Indikatoren oder Verweise auf ausführbare und Archiv-Downloads beobachtet.
Kontakt- und Angebotsformulare sendeten an dieselbe Website; das Supportformular nutzte einen dokumentierten Zoho-Desk-WebToCase-Endpunkt. Die Formulare verlangten keine Kontopasswörter und zeigten keine Befehlsausführungsanweisungen. Es wurde kein Formular abgesendet.
- Analystenbeobachtung Dateifelder erschienen nur auf https://www.sandsbrokerageinc.com/contact-us/, https://www.sandsbrokerageinc.com/get-quote/, und https://www.sandsbrokerageinc.com/webform/; akzeptiert wurden PDF, DOC und DOCX, und es war kein Passwortfeld vorhanden.
Die exakte aktuelle vierseitige Firmenbroschüre wurde als reales Downloadobjekt geprüft. Das bildbasierte PDF enthält kein Formular, JavaScript, eingebettete Datei, Launch-, OpenAction- oder RichMedia-Aktion, Befehlstoken oder beobachtetes ausführbares Verhalten.
- MIME-Typ application/pdf
- Datei-SHA-256 b729e71f08797c5685c0b049393e929ee9afcf7b3d5c54d7241f2e8f641d5906
- Analystenbeobachtung Das 3661876 Byte große PDF-1.7-Objekt enthielt 4 Seiten und keinen AcroForm-, JavaScript-, EmbeddedFile-, Launch-, OpenAction-, RichMedia- oder AA-Eintrag.
Der Apex löste zur aktuellen öffentlichen Webadresse auf, und www folgte dem Apex. Das Zertifikat deckte beide Namen ab und war zum Prüfzeitpunkt gültig.
- DNS-Merkmal sandsbrokerageinc.com A 107.180.54.187; www.sandsbrokerageinc.com CNAME sandsbrokerageinc.com.
- Zertifikatsmerkmal Das GoDaddy-Zertifikat deckte sandsbrokerageinc.com und www.sandsbrokerageinc.com ab und war vom 2026-08-24 bis 2026-11-22 gültig.
Zwanzig Certificate-Transparency-Namen wurden geprüft. Acht lösten auf und zeigten gewöhnliche Unternehmens-, Login-, Zugriff-verweigert- oder Serverfehlerseiten; ihre Antworten enthielten keinen aktuellen ClickFix-C2- oder Befehlsindikator. Nicht auflösbare, nicht antwortende, geschützte und fehlerhafte Oberflächen wurden als Einschränkungen behandelt, nicht als sauber.
- Analystenbeobachtung audit-backup lieferte HTTP 500; audit und crm leiteten zu https://sandsbrokerageinc.vercel.app/login; db und old lieferten HTTP 403; new lieferte Vercel HTTP 404; staging-audit und tracking lieferten HTTP 200. Kein Antwortinhalt entsprach siege-close, x9i32md, PowerShell, mshta, rundll32, Clipboard-Ausführung oder Fake-Verifizierungstext.
Historische URLScan-Netzwerkspuren vom 6.–7. August 2026 belegen reales Verhalten der exakten Startseite: Sie initiierte einen POST zum externen ClickFix-C2-Pfad https://siege-close.com/x9i32md/w1/la02. Dies ist historischer Beleg auf Objektebene und nicht nur ein Blacklist-Eintrag. Spätere Scans vom 10. August und 2. September zeigten diese Anfrage nicht.
- Öffentliche Artefakt-URL https://urlscan.io/result/019fdc54-f539-757e-883f-7f5974791ef8/
- Seitenelement Die Spur vom 7. August zeichnet einen von https://www.sandsbrokerageinc.com/ initiierten POST zu https://siege-close.com/x9i32md/w1/la02 mit HTTP 200 und einer 46 Byte großen text/plain-Antwort auf.
- Öffentliche Artefakt-URL https://urlscan.io/result/019febe5-aef5-757e-b13d-1d4334e9f331/
- Öffentliche Artefakt-URL https://urlscan.io/result/01a062be-f881-73aa-90cd-8918f5e7ec61/
- Analystenbeobachtung Die Scans der exakten Startseite vom 10. August und 2. September enthalten keine Anfrage an siege-close.com oder den x9i32md-Pfad und stimmen mit den aktuellen Gridinsoft-Prüfungen überein.
Umfang und Einschränkungen
- Geprüft wurden Apex und www, alle 248 Sitemap-URLs, öffentliche Formulare ohne Absenden, die aktuelle Broschüre, DNS, TLS, Zertifikatsnamen und historische öffentliche Scannerdaten. Nicht geprüft wurden Serverdateien, Logs, Datenbanken, WordPress-Administration, Mailboxen, private Konten oder authentifizierte Portalfunktionen.
- Einige Zertifikatsnamen waren nicht auflösbar, antworteten nicht, waren zugriffsgeschützt oder lieferten Serverfehler. Diese Zustände wurden nicht als sauber gewertet; das Urteil gilt für tatsächlich geprüfte öffentliche Antworten und erreichbare Inhalte.
- Formularübermittlung, Upload-Verarbeitung und nachgelagerte authentifizierte Abläufe wurden nicht ausgeführt; ihr serverseitiges Verhalten ist daher nicht bewertet.
- Einige öffentliche Archive und Threat-Intelligence-Dienste waren nicht erreichbar oder erforderten Authentifizierung. Nicht verfügbare Ergebnisse wurden als unbekannt, nicht als sauber behandelt.
- Das Ergebnis gilt für die zum angegebenen Zeitpunkt geprüften öffentlichen Inhalte und Verhaltensweisen; zukünftige Inhalte oder abweichende exakte URLs erfordern eine neue Prüfung.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von sandsbrokerageinc.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, sandsbrokerageinc.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!