Ce que Gridinsoft a observé sur Btcic.org
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260822225239-c8a15856
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L'examen indépendant actuel de première partie confirme la classification Sûr pour le déploiement public examiné de btcic.org. Un objet d'hameçonnage d'identifiants était réellement présent sur le domaine en 2021, mais ce chemin exact a disparu, le site public a été relancé en 2026, et ni le nouveau rapport Gridinsoft ni l'examen direct de toutes les pages publiées, des formulaires, des redirections, des profils de requête et des scripts référencés n'ont reproduit de comportement malveillant actuel. L'avertissement général enregistré sans fondement a donc été corrigé ; les étiquettes externes de réputation restantes constituent un contexte géré séparément et n'ont pas déterminé ce verdict.
Conclusions de l’analyste
Analyse avec 6 observations documentées Voir les éléments
Une nouvelle analyse Gridinsoft prise en charge a atteint le site HTTPS actuel avec HTTP 200. Avant correction, elle conservait une signature de domaine Suspicious Website datée du 2025-01-08, mais la liste actuelle des signaux positifs était vide et le rapport ne nommait aucune URL malveillante exacte, redirection, fichier, charge utile, exploitation ou empreinte.
-
Statut HTTP
200 -
URL finale
https://btcic.org/ - Observation de l’analyste La signature conservée datait du 2025-01-08 et avait whitelisted=false ; le nouveau rapport renvoyait positive_signals=[] sans objet de menace actuel exact.
Les collections WordPress publiques exposaient dix pages et six articles publiés en bulgare et en anglais. Les seize objets ont renvoyé HTTP 200 avec un contenu cohérent sur la chambre, l'adhésion, les contacts et les actualités. Les seuls formulaires étaient des formulaires de contact Contact Form 7 de même origine ; aucun iframe, rafraîchissement meta, téléchargement exécutable ou d'archive, fausse invite de vérification ou redirection étrangère n'a été trouvé.
- Observation de l’analyste 10 pages et 6 articles publiés ont été énumérés via les collections WordPress publiques, et les 16 ont renvoyé HTTP 200.
- Élément de page Deux formulaires Contact Form 7 de même origine étaient présents sur /kontakti/ et /en/contact-us/ avec des champs ordinaires de nom, courriel, objet et message.
- Observation de l’analyste Aucun iframe, rafraîchissement meta, téléchargement automatique, lien exécutable ou d'archive, faux CAPTCHA, invite de mise à jour du navigateur, instruction de copie de commande ou destination étrangère n'a été identifié dans les objets examinés.
Les profils de requête ordinateur, robot et Gridinsoft ont reçu un HTML racine identique octet par octet. La réponse mobile ne différait que par la classe responsive Astra attendue. Dix ressources JavaScript référencées de même origine ont renvoyé HTTP 200 ; l'examen ciblé n'a trouvé aucun comportement actuel de fausse mise à jour, ClickFix, lancement de commande, livraison exécutable ou demande de phrase de récupération.
- SHA-256 du fichier 29bf7cf6da0500ba63e031405e9f5f25fcef76044f460d03a49eae9d39851f66
- Observation de l’analyste Les réponses racine ordinateur, robot et Gridinsoft avaient le même SHA-256 ; la seule différence mobile était la classe responsive Astra ast-header-break-point.
- Observation de l’analyste Les 10 ressources JavaScript référencées de même origine ont renvoyé HTTP 200 et l'examen ciblé à signal fort n'a reproduit aucune fausse mise à jour, aucun flux ClickFix, lancement de commande, livraison exécutable ou demande de phrase de récupération.
Des enregistrements publics urlscan de juillet et août 2021 conservent un chemin exact sur btcic.org qui imitait une connexion Roundcube Webmail et présentait des champs d'identifiant et de mot de passe. Le chemin exact actuel et ses répertoires parents renvoient HTTP 404. Aucun fichier malveillant spécifique, URL de téléchargement, charge utile ou empreinte conservé n'a été trouvé.
- URL de l’artefact public https://urlscan.io/domain/btcic.org
- SHA-256 de la capture d0ec93d5cc08efc061b4c3dd38bc82c26549e4782343d1193bd39e85bb57ae4b
-
Statut HTTP
404 - Observation de l’analyste L'objet exact archivé était une page d'hameçonnage d'identifiants et non un échantillon de logiciel malveillant conservé ; le serveur actuel ne sert plus cet objet.
Une capture Wayback du 2026-05-11 montrait une page d'attente, tandis que l'API WordPress actuelle date les pages publiques du 2026-08-10 et les articles actuels du 2026-08-08 au 2026-08-22. Cela confirme que le site public examiné est un déploiement récent de 2026 distinct de l'objet d'hameçonnage archivé.
- URL de l’artefact public https://web.archive.org/web/20260511111742/http://btcic.org/
- Observation de l’analyste La capture racine du 2026-05-11 affichait BTCIC.ORG is coming soon.
- Observation de l’analyste La collection WordPress publique actuelle enregistre des dates de modification de pages au 2026-08-10 et des dates d'articles du 2026-08-08 au 2026-08-22.
Le domaine racine et l'hôte www convergent vers le même déploiement HTTPS actuel. Le DNS public résout le domaine racine vers 185.80.2.120, et le certificat couvre btcic.org et *.btcic.org avec une validité du 2026-07-16 au 2026-10-14.
- Élément DNS btcic.org et www.btcic.org se résolvent vers 185.80.2.120 ; www redirige vers https://btcic.org/.
- Élément de certificat Le certificat examiné couvre btcic.org et *.btcic.org et est valide du 2026-07-16 au 2026-10-14.
Périmètre et limites
- Le verdict s'applique au déploiement de btcic.org accessible publiquement au moment enregistré et ne garantit pas le contenu futur.
- L'examen n'a pas accédé au système de fichiers WordPress privé, à la base de données, au compte administrateur, au panneau d'hébergement, aux tâches planifiées, au serveur de messagerie ni aux journaux serveur.
- Aucun formulaire public n'a été envoyé, aucun compte ou identifiant n'a été utilisé et aucun objet n'a été exécuté.
- Les preuves publiques confirment une page exacte d'hameçonnage d'identifiants en 2021, mais n'établissent pas la date initiale de compromission et ne reconstruisent pas chaque réponse historique du serveur.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de btcic.org, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer btcic.org en partageant cette page sur les réseaux sociaux !