Was Gridinsoft auf suvobox[.]com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20261106083227-df6db3f0
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Ungeklärt
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Auf den geprüften öffentlichen Seiten wurden weder Phishing noch schädliche automatische Auslieferungen reproduziert. Geteilte Dateien und dynamische Werbung wurden nicht vollständig validiert; die begrenzte Prüfung bleibt daher ergebnisoffen und zertifiziert nicht jeden Besuch oder Download.
Analystenbefunde
Prüfung mit 2 dokumentierten Beobachtungen Belege anzeigen
Die Hauptdomain und www zeigten denselben Video- und Dateiindex. Die ausgewählte Dateiseite zeigte Player- und Download-Steuerelemente; das Kontoformular verwendete die eigene Marke der Website. Öffentliche Anweisungen zur Entfernung von Inhalten waren vorhanden. Weder eine nachgeahmte Anmeldung eines Drittanbieters noch ein fremder Passwortempfänger, eine erzwungene sachfremde Weiterleitung oder ein schädlicher automatischer Download wurde reproduziert. Es gab keine Kontoaktion, Wiedergabe, keinen Download und keine Formularübermittlung.
- Öffentliche Artefakt-URL hxxps://suvobox[.]com/
- Öffentliche Artefakt-URL hxxps://www[.]suvobox[.]com/
- Öffentliche Artefakt-URL hxxps://suvobox[.]com/auth
- Öffentliche Artefakt-URL hxxps://suvobox[.]com/takedowns
- Öffentliche Artefakt-URL hxxps://suvobox[.]com/f/4b5efefb2f9e8b53
Das aktuelle HTML lädt fremde Anzeige- und Popunder-Skripte. Der eigene Analyseclient sendet Seiten- und Interaktionsdaten an Endpunkte desselben Ursprungs. Ausgewählter Clientcode und die normale Navigation in Firefox wurden geprüft, wechselnde Werbemittel und sämtliche geteilten Dateien jedoch nicht validiert. Begrenzte Abfragen öffentlicher Indizes und Bedrohungsinformationen lieferten kein unabhängig reproduziertes schädliches Objekt; dies bestätigt weder sämtliche Inhalte noch eine historische Bereinigung.
- Öffentliche Artefakt-URL hxxps://suvobox[.]com/static/analytics.js
- Öffentliche Artefakt-URL hxxps://a[.]magsrv[.]com/ad-provider.js
- Öffentliche Artefakt-URL hxxps://a[.]pemsrv[.]com/popunder1000.js
Umfang und Einschränkungen
- Es wurden keine Medien, ausführbaren Dateien oder Archive heruntergeladen oder ausgeführt und keine privaten Systeme, Konten, Zahlungen, Anzeigenklicks oder Formularübermittlungen getestet. Der behauptete Wechsel des Werbenetzwerks, die Entfernung sämtlicher früherer Werbemittel, Veröffentlichungsrechte und serverseitige Verarbeitung wurden nicht authentifiziert.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von suvobox.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, suvobox.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!