Ce que Gridinsoft a observé sur Api.intellect.studio
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260901182111-94e693f1
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L’examen indépendant actuel de première partie conclut Sûr pour api.intellect.studio. L’hôte exact se comportait comme une API d’application restreinte : la racine renvoyait constamment 403, HTTP passait uniquement au même hôte HTTPS et /health renvoyait le JSON attendu. Les chemins publics échantillonnés n’ont révélé aucune usurpation, collecte d’identifiants, redirection étrangère, téléchargement automatique, exécutable, archive, URL malveillante, fichier, charge ou empreinte. Le résultat antérieur Suspicious Website provenait d’une signature large du domaine parent sans signal actuel de comportement nuisible propre à Gridinsoft. Les catégories externes CRDF, Seclookup, Avira et Norton restent un contexte contradictoire, non une preuve objet, et n’ont pas déterminé le verdict.
Conclusions de l’analyste
Analyse avec 5 observations documentées Voir les éléments
Les requêtes bureau, mobile et robot vers la racine de l’API ont constamment renvoyé HTTP 403 sans redirection étrangère. HTTP est passé une fois au même hôte HTTPS. Le point de santé public a renvoyé HTTP 200 avec le JSON result true, cohérent avec une API d’application restreinte plutôt qu’une page publique classique.
-
Statut HTTP
403 -
URL finale
https://api.intellect.studio/ -
Statut HTTP
200 - URL de l’artefact public https://api.intellect.studio/health
- Observation de l’analyste The /health response was application/json with the body {"result":true}.
Les chemins publics standard d’état, documentation et texte de sécurité examinés ont renvoyé soit la réponse HTTP 404 normale du même site, soit le JSON de santé attendu. Aucun chemin n’a redirigé hors site, présenté une connexion usurpée, demandé identifiants ou paiement, ni lancé un téléchargement automatique d’exécutable ou d’archive.
- Observation de l’analyste /health returned 200 JSON; /healthz, /status, /.well-known/security.txt, /openapi.json, /swagger, and /docs returned same-site 404 responses.
- Observation de l’analyste No reviewed public path exposed a password form, file-upload form, payment request, unrelated redirect, automatic download, executable, or archive.
L’hôte exact était résolu par le même déploiement Cloudflare que le parent et présentait un certificat wildcard correspondant. Ces faits concordent avec l’API contrôlée par l’entreprise annoncée, mais n’ont pas été traités seuls comme preuve de sécurité.
- Élément DNS A records: 104.21.90.30 and 172.67.193.197
- Élément de certificat Certificate SANs: intellect.studio and *.intellect.studio; valid 2026-07-29 through 2026-10-27
- Observation de l’analyste The exact API host and the parent used the same Cloudflare addresses and certificate scope during the review.
Un nouvel examen Gridinsoft pris en charge a atteint l’hôte HTTPS exact et conservé Suspicious Website depuis la signature large intellect.studio datée du 6 juillet 2026. Le rapport actuel de première partie ne contenait aucun signal positif de comportement nuisible et n’identifiait aucun chemin, réponse, destination de redirection, fichier, charge ou empreinte malveillant précis. L’agrégat comptait 53 résultats inoffensifs, deux catégories malveillantes de liste noire et 35 non détectés.
-
Statut HTTP
403 -
URL finale
https://api.intellect.studio/ - Observation de l’analyste The retained signature named intellect.studio and was dated 2026-07-06; no current positive harmful-behavior signal accompanied it.
- Observation de l’analyste Fresh aggregate snapshot: 53 harmless, 2 malicious, 0 suspicious, and 35 undetected.
- Observation de l’analyste The two adverse aggregate entries were CRDF and Seclookup hostname blacklist labels.
L’OSINT public exact a renvoyé zéro enregistrement URLScan, zéro pulse et observation URL OTX et zéro enregistrement Wayback réussi. Les recherches web exactes et OpenPhish n’ont révélé aucune URL ou échantillon nuisible de l’API. L’historique des certificats confirmait le déploiement wildcard contrôlé par le parent. URLhaus et ThreatFox exigeaient une autorisation, Common Crawl était indisponible ; ces lacunes ont été considérées inconnues.
- URL de l’artefact public https://urlscan.io/domain/api.intellect.studio
- URL de l’artefact public https://otx.alienvault.com/indicator/hostname/api.intellect.studio
- URL de l’artefact public https://web.archive.org/web/*/api.intellect.studio/*
- Observation de l’analyste URLScan, OTX, and Wayback returned no exact-host record exposing a malicious object.
- Observation de l’analyste No accessible exact-host search supplied a malicious URL, response, file, payload, hash, credential receiver, or execution trace.
Périmètre et limites
- L’examen couvrait l’hôte API exact, la réponse racine, le point de santé public, les chemins publics standard d’état et documentation, les redirections, DNS, TLS et l’OSINT public accessible au moment enregistré.
- Aucune requête authentifiée, méthode API privée, compte client, session d’app mobile, code serveur, journal, base de données, accès administrateur ou route non publiée n’a été testé.
- La racine restreinte et l’absence de documentation API publique limitent la couverture fonctionnelle. Sûr décrit le comportement public examiné et ne certifie pas le traitement des données privées ni chaque point authentifié.
- URLhaus et ThreatFox exigeaient une autorisation et Common Crawl était indisponible. La couverture manquante a été enregistrée comme inconnue, pas comme propre.
- Les fournisseurs externes contrôlent leurs propres évaluations d’hôte ou de domaine et peuvent continuer à afficher un résultat défavorable après la décision Gridinsoft.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de api.intellect.studio, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer api.intellect.studio en partageant cette page sur les réseaux sociaux !