Ce que Gridinsoft a observé sur Centerforonlineevangelism.org
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260903174714-dc3058ea
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L’examen actuel ne justifie pas la catégorie large Phishing : les parcours actifs de l’apex et de www sont restés sur le site attendu de l’organisation à but non lucratif, et le chemin exact /wp-content/, qui redirigeait hors domaine en juillet 2025, renvoie maintenant une réponse vide sans redirection avec plusieurs profils de requête et depuis deux emplacements réseau. Un verdict Sûr pour tout le domaine n’est toutefois pas justifié. La page d’accueil active expose GiveWP 4.16.5.1, version toujours comprise dans la plage affectée par CVE-2026-82222, ce qui contredit l’affirmation selon laquelle cette vulnérabilité était entièrement corrigée. La redirection de 2025 est une preuve concrète de compromission historique ; les avertissements actuels des fournisseurs restent des catégories de liste noire au niveau du domaine sans échantillon nuisible actif. La catégorie Gridinsoft exacte est donc Site web suspect.
Conclusions de l’analyste
Analyse avec 8 observations documentées Voir les éléments
Les points d’entrée HTTP apex, HTTPS apex et HTTP www ont convergé vers la page d’accueil HTTPS www. La page finale a répondu HTTP 200 avec le site WordPress attendu du Center for Online Evangelism. Aucune redirection étrangère n’est intervenue. DNS a résolu l’apex et www vers le même serveur actuel, et les deux noms ont présenté un certificat valide couvrant le domaine.
-
Statut HTTP
200 -
URL finale
https://www.centerforonlineevangelism.org/ - Élément de page Title: Center for Online Evangelism
- Élément DNS centerforonlineevangelism.org and www.centerforonlineevangelism.org resolved to 174.136.29.221 during the review.
- Élément de certificat The current TLS certificate validated for centerforonlineevangelism.org and www.centerforonlineevangelism.org.
L’index Yoast actuel exposait les sitemaps d’articles, pages, formulaires de don, catégories, étiquettes et auteurs. Un crawl HTTP borné a assemblé 379 cibles d’entrée et de sitemap, dont des pages, images et URL de documents. Aucune requête terminée n’a abouti sur un domaine étranger, aucun champ de mot de passe ni livraison automatique d’exécutable n’a été trouvé, et les formulaires étaient soumis au même site. Les services attendus d’analyse, vidéo, liste de diffusion, don et diffusion de contenu étaient présents. Certaines requêtes ultérieures ont été limitées par Wordfence et sont consignées comme limitation.
-
Statut HTTP
200 - URL de l’artefact public https://www.centerforonlineevangelism.org/sitemap_index.xml
- Observation de l’analyste The bounded crawl assembled 379 targets and recorded no off-domain final URL.
- Observation de l’analyste No reviewed response contained a password input or automatic executable-download flow; parsed form actions were same-site GET or POST actions.
Le chemin exact impliqué dans l’incident de 2025 a été testé depuis deux emplacements réseau avec des profils ordinateur, mobile et robot de recherche, sans référent et avec des référents Google et Facebook. Chaque requête actuelle a renvoyé HTTP 200 avec un corps de zéro octet et sans redirection. L’ancien domaine de destination n’a pas été reproduit.
-
Statut HTTP
200 -
URL finale
https://centerforonlineevangelism.org/wp-content/ - SHA-256 du fichier e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855
- Observation de l’analyste Nine profile and referrer combinations from one location and three apex or www variants from a second location returned zero bytes without a redirect.
La page d’accueil active annonçait publiquement WordPress 7.0.4 et GiveWP 4.16.5.1 et chargeait des composants de don GiveWP. La version de sécurité actuelle de GiveWP identifie 4.16.7.2 comme celle renforçant le traitement des données sérialisées pour CVE-2026-82222 ; la plage affectée publiée comprend 4.16.5.1. La version visible ne confirmait donc pas que cette vulnérabilité était entièrement corrigée. Aucun exploit n’a été tenté et cette observation n’affirme pas une compromission actuelle.
- Élément de page Public generator metadata: Give v4.16.5.1
- Élément de page Public generator metadata: WordPress 7.0.4
- URL de l’artefact public https://wordpress.org/plugins/give/
- Observation de l’analyste The live page exposed GiveWP donation JavaScript and linked the site's donation flow; no vulnerability exploit or destructive test was performed.
L’historique public de urlscan conserve deux analyses du 2025-07-15 où l’URL exacte /wp-content/ redirigeait hors domaine vers options.port.fccpool.com/pTamrPmH et affichait une page allemande de vérification de connexion imitant Cloudflare. Une analyse a été soumise automatiquement avec PhishTank comme source. Il s’agit d’un comportement historique concret d’URL, et non d’une simple catégorie de liste noire de domaine. Des analyses ultérieures des 2025-07-15 et 2025-07-16, ainsi que toutes celles disponibles en 2026, ont renvoyé le chemin exact sans cette redirection.
- URL de l’artefact public https://urlscan.io/domain/centerforonlineevangelism.org
-
Destination de redirection
https://options.port.fccpool.com/pTamrPmH - SHA-256 de la capture 4c6f1b8d610a40667115a6b6b0d9a075381c9e685d6a5a25f51c4f7959ff12b1
- Observation de l’analyste urlscan records 01980f75-8581-75e9-9270-75be751f0ba7 and 01980f83-622d-73cf-a797-e934f4cf08fb ended on the same off-domain URL on 2025-07-15.
- Observation de l’analyste Subsequent public scans beginning later on 2025-07-15 no longer reproduced the off-domain destination.
urlscan a renvoyé 15 enregistrements pour le domaine parent et cinq dont l’hôte final était www. Les seules pages finales étrangères enregistrées correspondaient aux deux incidents exacts de /wp-content/ en 2025. OTX a exposé deux pulses issus de copies datées de la même liste de domaines malware-filter et trois observations d’URL dont les champs Google Safe Browsing disponibles ne présentaient aucune correspondance. La liste malware-filter actuelle nomme encore l’apex comme domaine seulement. URLhaus et ThreatFox exigeaient une autorisation ; Hybrid Analysis et Triage ont redirigé sans résultat accessible pour l’hôte exact. Les sources indisponibles ont été considérées comme inconnues et non comme propres.
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/centerforonlineevangelism.org
- URL de l’artefact public https://malware-filter.gitlab.io/malware-filter/phishing-filter-domains.txt
- Observation de l’analyste The two OTX pulses were dated 2025-07-18 and 2025-07-31 and referenced the same malware-filter phishing-domain list.
- Observation de l’analyste No accessible sandbox record supplied a current exact URL, file, payload, hash, credential receiver, or execution trace for the appealed host.
L’index public Wayback a renvoyé 3 101 objets archivés distincts avec succès de 2015 à 2025. Des captures racine représentatives de 2015, 2022, 2024 et 2025 montraient de façon cohérente le site ministériel du Center for Online Evangelism. Aucune capture réussie du chemin exact /wp-content/ n’était disponible. Cette continuité confirme l’objectif ancien déclaré, mais n’efface pas l’incident séparé de 2025 et ne prouve pas l’intégrité actuelle du serveur.
- URL de l’artefact public https://web.archive.org/web/20150811081755id_/http://www.centerforonlineevangelism.org/
- URL de l’artefact public https://web.archive.org/web/20250122223905id_/https://www.centerforonlineevangelism.org/
- Observation de l’analyste The archive index contained 3,101 deduplicated HTTP 200 objects spanning 2015 through 2025, including 1,977 HTML objects and 11 PDF objects.
Une nouvelle analyse Gridinsoft prise en charge a atteint le site attendu et conservé l’ancienne catégorie Phishing sans signal positif de comportement actuel. L’examen propre actuel n’a pas reproduit de phishing, mais a identifié la version GiveWP affectée publiquement exposée et le chemin historique récent de compromission exacte. Le rapport a donc été corrigé par le flux pris en charge vers la catégorie plus étroite Site web suspect au lieu d’être déclaré Sûr.
-
Statut HTTP
200 - URL de l’artefact public https://gridinsoft.com/online-virus-scanner/url/centerforonlineevangelism-org
- Observation de l’analyste Fresh report readback showed no current positive behavior signal and the expected Center for Online Evangelism title.
- Observation de l’analyste Final supported report and policy readback showed Suspicious Website, category 14.
Périmètre et limites
- L’examen a couvert les points d’entrée publics apex et www, la surface publique des sitemaps, les formulaires, redirections, DNS, TLS, le chemin exact /wp-content/ précédemment affecté, les enregistrements publics d’analyse d’URL, les index de renseignement sur les menaces et des captures d’archive représentatives. Il n’a pas audité les fichiers privés du serveur, la base de données, les comptes administrateur, l’historique de déploiement ni les journaux serveur.
- Le crawl borné a assemblé 379 cibles. 81 réponses ultérieures n’ont pas réussi, dont 65 pages de limitation d’accès Wordfence et 15 pages introuvables générées par le site ; elles n’ont pas été traitées comme preuve de propreté. Les requêtes terminées n’ont pas abouti sur un domaine étranger.
- Aucun exploit n’a été tenté contre GiveWP, et la chaîne de version publique peut provenir d’une présentation en cache jusqu’à ce que l’opérateur vérifie les fichiers installés. L’examen établit une version affectée exposée, pas une exploitation réussie ni une compromission actuelle.
- Aucune transaction de don n’a été soumise, aucun compte n’a été créé et aucune donnée personnelle ou de paiement n’a été saisie. L’examen ne certifie pas les parcours privés ou authentifiés.
- Les index publics de scanners, sandboxes, recherches, certificats, renseignement sur les menaces et archives sont incomplets. URLhaus et ThreatFox exigeaient une autorisation ; les résultats inaccessibles ont été considérés comme inconnus et non comme propres.
- L’appel ne fournissait aucune URL, aucun fichier ni aucune empreinte actuelle prétendument nuisible. L’examen distingue la redirection concrète /wp-content/ de 2025 des étiquettes actuelles de liste noire de domaine et n’affirme aucun payload malveillant, destinataire de phishing ni exploit vérifié actuel.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de centerforonlineevangelism.org, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer centerforonlineevangelism.org en partageant cette page sur les réseaux sociaux !