Ce que Gridinsoft a observé sur applaunch.org
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260914164437-886e627b
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Surface de l’opérateur examinée ; contenu des clients non certifié
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
Aucun objet nuisible actuel ne justifie la détection générale du domaine de l’opérateur. Le retrait de cet avertissement ne certifie pas l’ensemble du contenu hébergé, privé ou futur.
Conclusions de l’analyste
Analyse avec 3 observations documentées Voir les éléments
Le domaine racine et www mènent au même site d’hébergement AppLaunch. HTTP redirige désormais vers HTTPS, corrigeant l’observation antérieure sur le transport. La politique d’utilisation publiée interdit les logiciels malveillants et l’hameçonnage, décrit le signalement automatisé du contenu public Portfolio avec examen humain et recours, et fournit un contact pour les abus. Ce sont des engagements publiés, pas la preuve d’une application universelle.
- URL de l’artefact public https://applaunch.org/
- URL de l’artefact public https://www.applaunch.org/
- URL de l’artefact public http://applaunch.org/
- URL de l’artefact public https://applaunch.org/acceptable-use
- URL de l’artefact public https://applaunch.org/legal
Le document de sécurité fourni énumère 35 hôtes exacts et 2 espaces de noms génériques. Les vérifications limitées des hôtes exacts ont montré des pages de l’opérateur, des services restreints par Cloudflare Access, des tableaux de bord protégés par mot de passe, une page WordPress par défaut, des services hors ligne, des routes inexistantes et des erreurs de certificat. Aucune charge malveillante actuelle ni destination de collecte par hameçonnage n’a été identifiée dans le contenu accessible. Les services restreints ou indisponibles n’ont pas été considérés comme sains.
- URL de l’artefact public https://applaunch.org/
- URL de l’artefact public https://testingfixraid.sites.applaunch.org/
L’opérateur signale un site de préproduction compromis sur portfolify.online, retiré puis assaini. L’adresse affiche actuellement une page d’expiration de domaine. Cela confirme l’état de stationnement actuel, pas les détails de l’incident historique ni l’efficacité de l’assainissement.
- URL de l’artefact public https://portfolify.online/
Périmètre et limites
- Aucune authentification, mise en ligne de contenu ni simulation d’attaque n’a été effectuée. Le document fourni est une déclaration de l’opérateur, pas un audit indépendant ; l’efficacité du filtrage, les services privés, le contenu des espaces génériques et l’assainissement de l’incident historique n’ont pas été vérifiés.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de applaunch.org, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer applaunch.org en partageant cette page sur les réseaux sociaux !