Ce que Gridinsoft a observé sur Convertytmp3.org
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260828000003-25853f55
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
Le flux actuel du convertisseur introduit deux risques reproductibles sans rapport avec la fonction annoncée de téléchargement de médias : un script tiers de notification et de suivi est chargé après une saisie valide, et la première action Download ouvre une chaîne distincte de redirections publicitaires. Ces observations directes soutiennent la catégorie Site web suspect, même si les résultats publics actuels des listes noires et des moteurs multiples sont majoritairement propres. Aucun fichier ni payload malveillant précis n'a été identifié ; il ne s'agit donc pas d'un verdict sur un échantillon de malware.
Conclusions de l’analyste
Analyse avec 6 observations documentées Voir les éléments
L'hôte exact signalé est le domaine racine ; les périmètres de l'hôte exact et du domaine parent coïncident donc. L'hôte www a redirigé vers le domaine racine. Le domaine racine a servi le convertisseur YTMP3 actif depuis un emplacement réseau examiné, mais a redirigé un autre emplacement vers une page de restriction nationale du même site, confirmant une présentation dépendante de la géographie.
-
Statut HTTP
200 -
URL finale
https://convertytmp3.org/ -
URL finale
https://convertytmp3.org/restricted/ -
Destination de redirection
https://convertytmp3.org/ - Élément de page Titre de la page active : YTMP3 : convertisseur gratuit de YouTube vers MP3
- Élément de page Message de la page restreinte : Désolé, ce site n'est pas disponible dans votre pays.
Le convertisseur actuel accepte une URL YouTube et son JavaScript propriétaire traite le formulaire localement. Après l'envoi d'un identifiant vidéo valide, ce script ajoute un script tiers provenant de 9hito.com. Le JavaScript tiers récupéré contient des composants de notification du navigateur et d'abonnement push, en plus d'une logique de suivi.
- URL de l’artefact public https://convertytmp3.org/js/1787818199/ytmp3.js
- SHA-256 du fichier a20bfb4b32b782e305b5c4d210e82cffab345c1edb870ea2cce8044f98b3ce40
- URL de l’artefact public https://9hito.com/hid.js
- Observation de l’analyste Le script actuel du formulaire ajoute le script 9hito.com uniquement après qu'un identifiant vidéo YouTube valide a atteint le parcours de conversion.
- Observation de l’analyste Le script tiers récupéré comprenait du code Notification, PushManager, d'empreinte du navigateur, de stockage local et de coordination entre onglets.
Le gestionnaire de téléchargement propriétaire actuel ouvre une page epsiloncloud.org séparée lors de la première action Download avant de diriger l'onglet d'origine vers l'URL du média généré. La navigation indépendante en direct vers cette page publicitaire a traversé des hôtes de publicité et de suivi sans rapport, notamment kocmg.com et trk.catrck.com.
-
Destination de redirection
https://epsiloncloud.org/new/ -
Destination de redirection
https://kocmg.com/4/10327643 -
Destination de redirection
https://trk.catrck.com/ - Observation de l’analyste La navigation supplémentaire n'était pas liée au fichier multimédia demandé et transportait un contexte publicitaire et de suivi du visiteur.
Le domaine racine s'est résolu vers une adresse IPv4 en Suède et a présenté un certificat Let's Encrypt actuellement valide couvrant le domaine racine et l'espace de noms générique. Ces faits établissent l'accessibilité et le chiffrement, mais ne réduisent pas le risque du flux publicitaire hors domaine observé.
- Élément DNS convertytmp3.org A 88.80.22.66
- Élément de certificat Certificat Let's Encrypt YE1 pour convertytmp3.org et *.convertytmp3.org, valide du 2026-08-26T22:49:48Z au 2026-11-24T22:49:47Z
La recherche publique sur l'hôte exact n'a identifié aucun échantillon concret de malware ni aucune URL exacte malveillante. URLScan a renvoyé 16 enregistrements pour le domaine racine et aucun pour www, y compris des analyses arrivées depuis ytmp3.ai et yt2mp3.gs. OTX a montré zéro pulse, huit observations d'URL racine et deux de www, sans correspondance Google Safe Browsing. Les enregistrements Wayback commencent le 2026-06-28 et comprennent plusieurs révisions du JavaScript du convertisseur. Ces résultats au niveau du domaine n'ont pas déterminé le verdict.
- URL de l’artefact public https://urlscan.io/domain/convertytmp3.org
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/convertytmp3.org
- URL de l’artefact public https://web.archive.org/web/20260823185941id_/https://convertytmp3.org/
- Observation de l’analyste Aucun enregistrement public examiné de sandbox, scanner d'URL, renseignement sur les menaces, OpenPhish ou archive n'a fourni de fichier malveillant, payload, récepteur, hash d'échantillon ou URL exacte nuisible précis sur convertytmp3.org.
L'enquête a reproduit un comportement indésirable de publicité et de suivi hors domaine, mais n'a obtenu ni identifié de fichier malveillant, exploit, récepteur d'identifiants, payload malveillant ou hash d'échantillon précis. Le verdict est donc une classification Site web suspect, et non un verdict sur un échantillon de malware.
- Observation de l’analyste Aucun objet malveillant précis n'a été identifié dans le périmètre examiné.
Périmètre et limites
- Le convertisseur actif et la page de restriction nationale ont tous deux été examinés, car le site varie sa présentation selon l'emplacement du visiteur.
- Une conversion multimédia complète et le fichier résultant n'ont pas été obtenus ; aucune affirmation n'est donc faite sur le contenu d'un fichier MP3 ou MP4 téléchargé précis.
- Les destinations publicitaires sont dynamiques et peuvent varier selon l'emplacement du visiteur, l'heure et la campagne ; les hôtes enregistrés sont les destinations observées pendant cet examen.
- Les index publics de recherche, sandbox, scanners d'URL, renseignement sur les menaces et archives sont incomplets. L'absence d'objet malveillant exact dans ces sources signifie qu'il n'a pas été trouvé dans les sources examinées, et non que toute URL historique ou future est sûre.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de convertytmp3.org, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer convertytmp3.org en partageant cette page sur les réseaux sociaux !