Ce que Gridinsoft a observé sur Crystalconsulting.sk
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260825184558-885feab1
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L'examen indépendant actuel n'a reproduit ni phishing, ni vol d'identifiants, ni redirection étrangère, ni livraison automatique de fichier malveillant sur le site public examiné. La classification générale active Phishing n'est étayée par aucune observation interne actuelle et concrète ; les catégories de blacklist externes restent un contexte contradictoire géré séparément.
Conclusions de l’analyste
Analyse avec 6 observations documentées Voir les éléments
Le domaine racine a renvoyé une unique redirection HTTP 301 vers l'hôte www du même site. La page HTTPS finale a répondu HTTP 200 avec le titre Crystal Consulting, sans redirection vers une destination étrangère.
-
Statut HTTP
301 -
Destination de redirection
https://www.crystalconsulting.sk/ -
Statut HTTP
200 -
URL finale
https://www.crystalconsulting.sk/ - Élément de page Titre : Crystal Consulting
Les pages d'accueil, société, contact, signalement, téléchargement, produit de gestion des identités, registre de santé publique, confidentialité et recherche ont renvoyé le contenu slovaque attendu d'une entreprise de services logiciels. La navigation est restée sur le site attendu, sauf liens déclarés vers des services auxiliaires ; aucune usurpation de marque, collecte d'identifiants, capture de paiement ou téléchargement automatique n'a été reproduit.
-
Statut HTTP
200 - URL de l’artefact public https://www.crystalconsulting.sk/o-nas
- URL de l’artefact public https://www.crystalconsulting.sk/kontakty
- URL de l’artefact public https://www.crystalconsulting.sk/nahlasenie-problemu-alebo-poziadavky
- URL de l’artefact public https://www.crystalconsulting.sk/download
- URL de l’artefact public https://www.crystalconsulting.sk/crystal-office/organizacia-identity-access-management
- URL de l’artefact public https://www.crystalconsulting.sk/registre-verejnej-spravy/register-zdravotnictva
- Observation de l’analyste Aucune fausse connexion, aucun champ de mot de passe, formulaire de paiement, redirection étrangère forcée ou livraison automatique de fichier n'a été observé sur les pages examinées.
Les formulaires publics examinés étaient une recherche sur le même site et un formulaire de contact/demande sur le même site demandant un téléphone ou un e-mail, protégé par reCAPTCHA. Aucun mot de passe, champ de carte, code à usage unique, clé privée ou collecteur d'identifiants étranger n'était présent.
- Élément de page Action de recherche GET : https://www.crystalconsulting.sk/vysledky-vyhladavania
- Élément de page Action de contact POST : https://www.crystalconsulting.sk/ajax-odoslanie-otazky
- Élément de page Saisie de contact : téléphone ou e-mail
- Observation de l’analyste Aucun champ de mot de passe, carte de paiement, code à usage unique, phrase de récupération ou clé privée n'a été trouvé dans les formulaires examinés.
La page de téléchargement listait clairement des installateurs de support et de logiciels métier ; aucun n'a été livré automatiquement. Deux petits clients de support Windows ont été récupérés sans exécution pour contrôler leur identité et leur hachage. Tous deux étaient des applications PE32 dont les métadonnées intégrées identifiaient le logiciel de partage d'écran AnyDesk de AnyDesk Software GmbH. Les recherches publiques par nom exact et hachage n'ont retourné aucun échantillon malveillant publié pour ces fichiers.
- URL de l’artefact public https://www.crystalconsulting.sk/buxus/docs/download/AnyDesk_CC_Win_Client_noinstall.exe
- Type MIME application/x-msdos-program
- SHA-256 du fichier f97e80413a929f888ecbe27c321c1b988e571971fe6deb1d040ccdcb3c790766
- URL de l’artefact public https://www.crystalconsulting.sk/buxus/docs/download/AnyDesk_CC_TSK-proxy_Client.exe
- SHA-256 du fichier 42f7305430cbecbc23dd81141282b13cf16f11168388d8073ea8a3d4849bed4e
- Observation de l’analyste Les deux fichiers échantillonnés présentaient l'identité de produit et d'éditeur AnyDesk dans leurs métadonnées intégrées ; ils n'ont été ni exécutés ni détonés dynamiquement.
- Observation de l’analyste Aucun téléchargement automatique n'a été déclenché par la navigation examinée.
Le domaine racine et l'hôte www se résolvaient vers la même adresse. Le certificat présenté était valide pour les deux noms, et le domaine publiait des clés DNSSEC ainsi qu'un routage de messagerie Microsoft 365.
- Élément DNS crystalconsulting.sk A 88.198.46.211
- Élément DNS www.crystalconsulting.sk A 88.198.46.211
- Élément DNS MX crystalconsulting-sk.mail.protection.outlook.com
- Élément DNS Des enregistrements DNSKEY DNSSEC étaient présents.
- Élément de certificat SAN du certificat : www.crystalconsulting.sk et crystalconsulting.sk
- Élément de certificat Valide du 2026-03-28 au 2026-10-12 ; émetteur RapidSSL TLS RSA CA G1
L'index d'archives publiques contient des captures réussies du domaine racine ou de www d'octobre 2008 à février 2026, avec le modèle de redirection du racine vers www visible sur de nombreuses années. Une capture de janvier 2026 enregistre aussi la page publique de téléchargement. Aucune copie archivée des deux fichiers AnyDesk n'était indexée sous leur URL exacte.
- URL de l’artefact public https://web.archive.org/web/timemap/json
- Observation de l’analyste Les captures réussies de la racine couvrent la période 2008-10-18 à 2026-02-13 dans l'index examiné.
- Observation de l’analyste La page de téléchargement exacte possède une capture réussie datée du 2026-01-02.
- Observation de l’analyste Aucune capture archivée exacte n'a été retournée pour les deux URL AnyDesk échantillonnées.
Périmètre et limites
- Le résultat s'applique au domaine racine et à l'hôte www accessibles publiquement, aux pages liées représentatives, formulaires, navigation, redirections et présentation des téléchargements examinés à l'heure consignée.
- Deux clients de support Windows directement liés ont été examinés pour le transport, l'identité du fichier, les métadonnées intégrées et les correspondances exactes dans les index publics, mais n'ont été ni exécutés ni détonés dynamiquement.
- L'examen ne certifie pas les changements futurs ni une URL ou un fichier non divulgué et non lié qui n'était pas disponible dans le périmètre public examiné.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de crystalconsulting.sk, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer crystalconsulting.sk en partageant cette page sur les réseaux sociaux !