Coffergroup.com Analyse de réputation

Un scan public du 2026-07-23 a enregistré que la racine exacte de coffergroup.com demandait une réponse JavaScript de 388-byte à technical item et contactait Polygon RPC. Son SHA-256 était a981272f96749b77b62ad0bf1c0db0a08b65e00cccee2dd8f86535047dca889c; OTX l'a nommée Compromised by ClickFix. C'est une trace comportementale précise, mais sans payload exécutable conservé. coffergroup.com https://authorization-id-browser.info/api.php.

• URL de l’artefact public Élément technique: https://urlscan.io/result/019f8fc5-d47d-703a-a35a-050bb21b7711/
• URL de l’artefact public Élément technique: https://otx.alienvault.com/indicator/domain/coffergroup.com
• URL finale Élément technique: https://authorization-id-browser.info/api.php
• SHA-256 du fichier Élément technique: a981272f96749b77b62ad0bf1c0db0a08b65e00cccee2dd8f86535047dca889c
• Observation de l’analyste Élément technique: The July 23 browser trace attributes the external script request to https://coffergroup.com/ and records a contemporaneous Polygon RPC request in the same session.

L'API WordPress et le sitemap exposaient 29 URL HTML publiées, soit 22 pages et sept articles, toutes en HTTP 200. Les pages et 21 scripts JavaScript de même origine ne contenaient ni l'hôte historique, Polygon RPC, ClickFix, PowerShell, instruction de presse-papiers, téléchargement exécutable automatique ou redirection finale étrangère. coffergroup.com authorization-id-browser.info

• Statut HTTP 200
• URL finale Élément technique: https://coffergroup.com/wp-sitemap.xml
• Observation de l’analyste Élément technique: All 29 unique published HTML URLs returned HTTP 200 at coffergroup.com.
• Observation de l’analyste Élément technique: Twenty-one same-origin JavaScript resources were retrieved; neither the HTML nor those scripts referenced the historical external script host, the historical RPC endpoints, ClickFix, PowerShell, or clipboard instructions.
• Observation de l’analyste Élément technique: No reviewed page exposed an executable or archive download link, and no reviewed page redirected to an unrelated final host.

Le site présente des formulaires Gravity Forms ordinaires de même origine. Ils demandent des coordonnées, un message et éventuellement un document professionnel; aucun mot de passe, code unique, carte, secret de portefeuille ou commande distante. Aucun formulaire n'a été envoyé.

• Statut HTTP 200
• URL finale Élément technique: https://coffergroup.com/contact-us/
• Élément de page Élément technique: Same-origin Gravity Forms contact forms request ordinary contact details and messages; the contact page also exposes a documented business-file upload field.
• Observation de l’analyste Élément technique: No reviewed form requested a password, one-time code, payment-card value, wallet secret, or remote-command execution.

Les requêtes desktop, mobile, Google, Bing, Gridinsoft et avec référent Google ont obtenu HTTP 200 sur la même page Coffer Group attendue. HTTP et www aboutissaient à https://coffergroup.com/. Le rapport Gridinsoft récent n'a relevé aucun signal comportemental positif ni objet nuisible exact.

• Statut HTTP 200
• URL finale Élément technique: https://coffergroup.com/
• Type MIME Élément technique: text/html; charset=UTF-8
• URL de l’artefact public Élément technique: https://gridinsoft.com/online-virus-scanner/url/coffergroup-com
• Observation de l’analyste Élément technique: Six fresh request profiles reached the expected Coffer Group page and contained none of the historical script host, RPC services, or ClickFix markers.

Les archives navigateur montrent la transition: le scan du 23 juillet contenait l'hôte externe et Polygon RPC; ceux des 6, 7 et 9 août chargeaient les ressources attendues de Coffer Group, WP Engine, WordPress, Google et LinkedIn sans cette infrastructure. urlscan n'a donné aucun verdict négatif. authorization-id-browser.info coffergroup.com

• URL de l’artefact public Élément technique: https://urlscan.io/result/019fd84e-7858-7630-a051-b501c6a72677/
• URL de l’artefact public Élément technique: https://urlscan.io/result/019fdc0e-1e78-7039-b864-169faa4326c6/
• URL de l’artefact public Élément technique: https://urlscan.io/result/019fe87e-aba0-73ba-9ac1-a555824b4506/
• Observation de l’analyste Élément technique: Three later public browser scans omitted both authorization-id-browser.info and the Polygon RPC traffic seen during the July incident.

OTX garde une pulse de domaine du 2026-07-26. Dans le relevé externe récent, CRDF et CyRadar indiquaient malicious ou malware, alphaMountain.ai suspicious et 57 moteurs harmless. Aucun autre résultat exact dans Hybrid Analysis, ANY.RUN, Triage, Joe Sandbox, URLQuery, URLhaus ou ThreatFox; Wayback ne couvre ni juillet ni août. Les alertes restantes n'identifient aucun objet nuisible actuel.

• URL de l’artefact public Élément technique: https://otx.alienvault.com/indicator/domain/coffergroup.com
• URL de l’artefact public Élément technique: https://web.archive.org/web/*/https://coffergroup.com/
• Observation de l’analyste Élément technique: The fresh external snapshot contained 57 harmless results, two malicious results, one suspicious result, and 30 undetected results; the adverse engines supplied domain blacklist labels rather than a current behavior trace.
• Observation de l’analyste Élément technique: Public sandbox and threat-intelligence indexes beyond urlscan and OTX supplied no additional exact-domain result; unavailable or authentication-only sources were treated as unverified, not clean.