Ce que Gridinsoft a observé sur Biolink.info
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260902160047-b0b2d66e
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Plateforme link-in-bio contrôlée par les utilisateurs — examen de la page exacte requis
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L'examen indépendant de première partie n'a reproduit aucun objet exact actuel de phishing ou de malware sur la surface opérateur BioLink ni dans l'ensemble limité de 500 URLs publiques. Les étiquettes publiques de sandbox et de renseignement sur les menaces étaient des classifications de blacklist de domaine ou CrossDomain sans payload exact observé, récepteur d'identifiants, fichier malveillant ni hash. BioLink reste toutefois une plateforme link-in-bio mutable contrôlée par les utilisateurs; une racine normale et un échantillon fini ne peuvent donc pas prouver que chaque chemin utilisateur et chaque destination externe sont sûrs. Le statut Sûr du domaine opérateur est compatible avec ce résultat, tandis que toute page précisément signalée nécessite un examen distinct de l'URL exacte.
Conclusions de l’analyste
Analyse avec 7 observations documentées Voir les éléments
Les hôtes racine et www ont renvoyé le site opérateur BioLink attendu via HTTPS. La route de connexion examinée utilisait un formulaire de même origine, la route de confidentialité menait au site opérateur associé biolink.website, et les routes opérateur testées n'ont déclenché ni redirection étrangère, ni téléchargement automatique, ni livraison d'un exécutable ou d'une archive.
-
Statut HTTP
200 -
URL finale
https://biolink.info/ - Élément de page Accueil - BioLink
- Observation de l’analyste Le champ de mot de passe observé sur /login était soumis à l'application BioLink attendue de même origine; aucun formulaire de mot de passe n'a été trouvé sur les pages utilisateur publiques examinées.
- Observation de l’analyste Aucune redirection automatique hors domaine, référence à un exécutable ou une archive, instruction de shell ou objet malware n'a été observé sur les routes opérateur examinées.
Un crawl actuel limité a examiné 500 URLs distinctes provenant d'exemples opérateur, de données publiques urlscan et OTX, de rapports Triage et de chemins d'archives récents. Il a renvoyé 365 pages réussies, 131 pages absentes et quatre erreurs d'encodage d'URL; 356 réponses réussies étaient des pages utilisateur publiques. Aucune page examinée n'a automatiquement redirigé hors domaine, accepté un upload de fichier, référencé un exécutable ou une archive, ni exposé une instruction de shell. Quatre formulaires de mot de passe correspondaient aux routes de connexion opérateur attendues.
- Observation de l’analyste URLs examinées: 500; HTTP 200: 365; HTTP 404: 131; erreurs d'encodage d'URL: 4; pages utilisateur publiques actives: 356.
- Observation de l’analyste Redirections automatiques externes: 0; formulaires d'upload de fichier: 0; références à des exécutables ou archives: 0; références de shell: 0.
- Observation de l’analyste Pages avec formulaire de mot de passe: 4, toutes correspondant à des variantes de même origine de la route de connexion opérateur.
- Observation de l’analyste Les pages utilisateur contenaient des liens mutables vers des services externes ordinaires de réseaux sociaux, messagerie, documents, commerce, associations caritatives et publicité; ces destinations n'ont pas été certifiées pour autant.
Les chemins exacts apparus dans les index publics de sandbox ont été vérifiés directement. /fatkw, /CondoMaps, /RobloxCondos, /salg, /grc et /rrxaa ont renvoyé 404. /LSvkzETBxk et /littleguardians ont renvoyé des pages de liens ordinaires, et /DhcTlvMfTtdeiVoAS6W9 a renvoyé une page de liens utilisateur pour adultes avec une destination publicitaire. Les pages actives examinées n'ont exposé aucun récepteur d'identifiants, téléchargement malware, exécutable ou comportement de shell.
- Observation de l’analyste Six chemins exacts indexés publiquement étaient inactifs avec HTTP 404 au moment de l'examen.
- Observation de l’analyste Trois chemins exacts indexés publiquement restaient actifs; leur HTML examiné ne contenait aucun formulaire de mot de passe, upload de fichier, référence à un exécutable ou une archive, ni instruction de shell.
- URL de l’artefact public https://tria.ge/reports
- Observation de l’analyste La page de liens pour adultes et son lien publicitaire ont été consignés comme contenu actuel et non traités comme preuve de phishing, de malware ou de conduite criminelle.
Les rapports ANY.RUN examinés ont étiqueté les domaines racine et plusieurs chemins comme malveillants ou phishing, mais la détection citée était une règle CrossDomain de réputation de domaine pour suspicion de phishing. Les données affichées n'ont identifié aucune configuration malware, aucun récepteur exact d'identifiants, fichier téléchargé nuisible, payload ou hash pour l'URL BioLink soumise. Il s'agit d'une classification de blacklist de domaine et non d'un échantillon malveillant observé.
- URL de l’artefact public https://any.run/report/f29ba1253b3be33569cfcc696802a9f4af676e5f400d4caa491cd64819239634/1bc14ba4-fbcb-4809-92e5-294c5bd0072e
- URL de l’artefact public https://any.run/report/cdbe87205b7a1a0833c158352d7c609f253573d5097ff29fa16ebd85f6b4a8f1/c3503bbf-f211-4166-8995-641d6d7c2800
- URL de l’artefact public https://any.run/report/09a0120f163c4797095fbd2be8a08b2f0fa9bfe1a8d7c996da6991562406be55/edac8446-a3da-41b4-9391-03a316f8bdbc
- Observation de l’analyste L'événement de phishing affiché correspondait au soupçon au niveau du domaine de la règle CrossDomain; aucun fichier malware BioLink exact, récepteur d'identifiants, payload ni configuration malware n'était présenté.
urlscan a signalé des centaines de données récentes sur les trois domaines associés sans renvoyer d'objet de verdict malveillant. OTX a associé biolink.info à 49 pulses massifs quotidiens d'un seul éditeur et renvoyé 89 observations d'URL sans correspondance Google Safe Browsing. Les données publiques récentes de URLhaus et ThreatFox ne contenaient aucune correspondance exacte avec les domaines associés. Les sources accessibles uniquement après authentification, indisponibles ou incomplètes ont été traitées comme inconnues et non comme propres.
- URL de l’artefact public https://urlscan.io/domain/biolink.info
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/biolink.info
- Observation de l’analyste Totaux urlscan: biolink.info 309, biolink.website 367, biolink.site 239; aucun objet de verdict malveillant n'a été renvoyé dans les ensembles examinés.
- Observation de l’analyste OTX pour biolink.info: 49 pulses d'un éditeur récurrent de listes massives; chaque pulse examiné contenait environ 2.000 indicateurs et n'identifiait aucun chemin ni comportement BioLink. OTX a renvoyé 89 observations d'URL et zéro correspondance Google Safe Browsing.
- Observation de l’analyste Les ensembles publics récents de URLhaus et ThreatFox contenaient zéro correspondance exacte pour les trois domaines associés. Leurs APIs authentifiées et les autres sources indisponibles ou incomplètes ont été consignées comme inconnues et non comme propres.
- URL de l’artefact public https://github.com/MISP/misp-warninglists/blob/main/lists/link-in-bio/list.json
L'index Wayback a renvoyé 7.950 données réussies regroupées pour biolink.info, 6.230 pour biolink.website et 719 pour biolink.site. Les captures racine échantillonnées de 2022, 2024 et 2026 montraient systématiquement le service link-in-bio BioLink. Les racines échantillonnées n'ont exposé ni téléchargement automatique de malware, ni récepteur d'identifiants, ni payload nuisible, mais la couverture des archives ne peut certifier tous les chemins utilisateur historiques.
- URL de l’artefact public https://web.archive.org/web/*/https://biolink.info/
- Observation de l’analyste Lignes d'index réussies regroupées: biolink.info 7.950; biolink.website 6.230; biolink.site 719.
- Observation de l’analyste Les captures racine échantillonnées de 2022, 2024 et 2026 montraient la continuité du contenu opérateur BioLink.
- Observation de l’analyste Les racines échantillonnées n'ont reproduit ni téléchargement malware, ni récepteur d'identifiants, ni payload nuisible; les chemins utilisateur historiques non examinés restent hors de la conclusion.
Les trois domaines opérateur associés ont résolu vers le même groupe actuel d'adresses hébergées par AWS et servi la même plateforme BioLink. Les données actuelles de transparence des certificats montraient un certificat Amazon couvrant les noms racine et génériques de biolink.info, biolink.website et biolink.site. Cela étaye une identité de service commune, mais n'établit pas la sûreté de chaque chemin contrôlé par les utilisateurs ou destination externe.
- Élément DNS Les domaines associés ont résolu dans le même groupe actuel d'adresses AWS, notamment 34.205.42.171, 35.153.107.78, 50.19.246.94, 54.161.183.51, 54.208.97.240 et 100.25.27.113.
- Élément de certificat Donnée de transparence de certificat Amazon: CN biolink.site; les SANs incluent biolink.info, biolink.website, biolink.site et leurs noms génériques; validité du 2026-05-13 au 2026-11-26.
- Observation de l’analyste Les chemins publics d'exemple sur biolink.site ont redirigé vers les chemins correspondants sur biolink.info et renvoyé des pages utilisateur BioLink.
Périmètre et limites
- Aucun compte n'a été créé, aucune zone authentifiée n'a été ouverte et aucun formulaire n'a été soumis pendant l'examen.
- Le crawler limité a récupéré le HTML public et les chaînes de redirection, mais n'a pas exécuté le JavaScript de chaque page ni interagi avec chaque contrôle.
- Les destinations externes liées par les pages utilisateur ont été inventoriées de manière sélective et n'ont pas toutes été suivies ou auditées indépendamment.
- Quatre URLs candidates contenant des caractères que le crawler limité ne pouvait pas encoder ont produit des erreurs de récupération et n'ont pas été traitées comme propres.
- Les index publics d'analyse d'URL, de sandbox, de renseignement sur les menaces, de recherche, de certificats et d'archives sont finis. Les sources accessibles uniquement après authentification, indisponibles, incomplètes ou non indexées ont été traitées comme inconnues et non comme propres.
- Plusieurs chemins exacts cités dans des données publiques de sandbox n'étaient plus disponibles; leur ancien contenu ou comportement n'a donc pas pu être reconstitué depuis le site actif.
- Le résultat s'applique aux surfaces opérateur et aux objets publics exacts examinés au moment enregistré. Il ne certifie pas chaque page utilisateur ou destination externe actuelle, historique, future, privée ou nouvellement créée.
- Aucune URL nuisible exacte actuelle, aucun récepteur d'identifiants, exécutable, échantillon malware, payload ou hash n'a été fourni avec la plainte au-delà de la capture de blacklist du domaine racine.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de biolink.info, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer biolink.info en partageant cette page sur les réseaux sociaux !