Ce que Gridinsoft a observé sur ansius.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261022161437-e5b559cd
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Non concluant
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L’examen indépendant ne permet pas de conclure pour l’ensemble du domaine. Aucun comportement nuisible n’a été reproduit dans le parcours public de recrutement échantillonné, mais les contenus gérés par les employeurs et le traitement des données après leur envoi n’ont pas été vérifiés de manière exhaustive. Il ne s’agit ni d’un constat de logiciel malveillant ni d’une certification de chaque offre.
Conclusions de l’analyste
Analyse avec 6 observations documentées Voir les éléments
La page d’accueil et les pages de recrutement examinées ont renvoyé HTTP 200. L’adresse HTTP et www.ansius.com ont toutes deux abouti au domaine racine en HTTPS. La navigation a montré des contenus de recrutement sans redirection inattendue vers un autre site ni téléchargement automatique.
- URL de l’artefact public https://ansius.com/
- URL de l’artefact public https://www.ansius.com/
- URL de l’artefact public https://ansius.com/cv-match
La candidature échantillonnée ouvrait une boîte de dialogue pour téléverser ou coller un CV, avec des liens de consentement. Aucune candidature ni donnée personnelle n’a été envoyée. Le code examiné de CV Match utilisait des points d’accès du même site pour les candidatures et l’analyse ; cela ne permet pas d’établir comment le serveur ou l’employeur traite ensuite les données du CV.
- URL de l’artefact public https://ansius.com/jobs/sales-manager-freight-forwarding-at-confidential
- URL de l’artefact public https://ansius.com/privacy-policy
- URL de l’artefact public https://ansius.com/data-processing-agreement
Le catalogue public recensait 78 pages d’offres. Trois annonces ont été échantillonnées : un partenariat de recruteur, un employeur non identifié dans le fret et un poste chez Avahi. L’accord de traitement des données décrit des annonces et des données de candidats gérées par les employeurs. Le contenu des annonces et les déclarations des entreprises ne permettent pas d’authentifier indépendamment chaque employeur ni son autorisation de recruter.
- URL de l’artefact public https://ansius.com/sitemap-jobs.xml
- URL de l’artefact public https://ansius.com/jobs/agency-recruiter-partner-at-ansius
- URL de l’artefact public https://ansius.com/jobs/account-manager-at-avahi
VirusTotal affichait AutoShun et Chong Lua Dao comme Malicious et alphaMountain.ai comme Suspicious, avec une analyse datée du 2026-10-22 15:28:09 UTC. Gridinsoft a été exclu du décompte externe. Relations affichait deux fichiers texte sous Files Referring, avec 0/60 et 0/54 détections. Les fichiers faisant référence au domaine ne prouvent pas que le site a diffusé un logiciel malveillant ; leur contenu n’a pas été téléchargé.
- URL de l’artefact public https://www.virustotal.com/gui/domain/ansius.com/detection
- URL de l’artefact public https://www.virustotal.com/gui/domain/ansius.com/relations
L’hôte exact est aussi le domaine enregistrable. Les recherches publiques ont trouvé des références de recrutement et une simple entrée de domaine dans une liste Pi-hole, sans chemin malveillant ni trace de comportement. URLscan n’a renvoyé aucun résultat dans sa fenêtre déclarée de 30 jours. OTX a renvoyé zéro pulse, zéro échantillon de logiciel malveillant et trois URL historiques d’analyse de postes ; l’URL historique échantillonnée renvoyait désormais HTTP 410. Aucun rapport de sandbox portant sur un objet précis et démontrant un comportement nuisible n’a été trouvé dans les résultats examinés.
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/ansius.com
- URL de l’artefact public https://urlscan.io/domain/ansius.com
- URL de l’artefact public https://gist.github.com/breadbakerman/5a45eba729b2a1f3b63dd182d0c7eec8
La page d’accueil archivée du 2024-01-22 présentait un service de documents par IA et des expériences de rédaction. La capture du 2026-05-04 contenait le titre d’un service de recrutement et une structure d’application. Ces captures limitées n’établissent ni une compromission historique ni une sécurité continue.
- URL de l’artefact public https://web.archive.org/web/20240122224107/https://ansius.com/
- URL de l’artefact public https://web.archive.org/web/20260504072035/https://ansius.com/
Périmètre et limites
- Aucun compte n’a été créé, aucun CV téléversé, aucun paiement effectué et aucune candidature envoyée ; les parcours authentifiés et le traitement côté serveur n’ont pas été audités.
- Trois offres ont été échantillonnées ; les autres offres, les identités des employeurs et leurs autorisations de recrutement n’ont pas été vérifiées individuellement.
- Les index publics et les captures archivées offrent une couverture partielle. L’absence d’un résultat de recherche ne démontre pas qu’aucun abus ni aucune compromission antérieure n’a jamais eu lieu.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de ansius.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer ansius.com en partageant cette page sur les réseaux sociaux !