Ce que Gridinsoft a observé sur d3tool.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261029001713-ce95d464
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
Le site public actuel d3tool.com et son alias www présentent un service cohérent de logiciel dentaire, sans reproduction de ClickFix, de phishing ou de diffusion de malware. La vérification actuelle justifie la levée de l’avertissement du domaine dans ce périmètre. Les incidents historiques et les alertes externes contradictoires restent pertinents ; cela ne certifie ni les installateurs, ni les systèmes privés, ni une sécurité historique continue.
Conclusions de l’analyste
Analyse avec 6 observations documentées Voir les éléments
Le domaine principal et www servent la même application de conception dentaire D3Splint 2. Les pages produit, connexion, FAQ, confidentialité, conditions et contact ont été examinées sans soumettre de données ni effectuer d’achat. Dans ce périmètre public, aucune fausse demande de vérification, instruction d’exécution de commandes, usurpation par phishing ou diffusion de malware n’a été reproduite.
- URL de l’artefact public https://d3tool.com/
- URL de l’artefact public https://www.d3tool.com/
- URL de l’artefact public https://d3tool.com/d3splint-2
- URL de l’artefact public https://d3tool.com/login
- URL de l’artefact public https://d3tool.com/faq
- URL de l’artefact public https://d3tool.com/privacy
- URL de l’artefact public https://d3tool.com/terms
- URL de l’artefact public https://d3tool.com/contact
Le JavaScript examiné envoie les requêtes de compte à des chemins API de même origine et limite les destinations de paiement à Stripe ou à la même origine. Son action de presse-papiers copie un lien privé de confirmation, pas une commande shell. Ces observations ne permettent pas d’établir ce que fait le code serveur privé.
- URL de l’artefact public https://d3tool.com/assets/index-C5-Eg_r4.js
Les DNS actuels du domaine principal et de www passent par Cloudflare ; les pages d’accueil HTTP mènent à HTTPS et annoncent HSTS. SPF ne contient que Proton ; design.d3tool.com renvoie NXDOMAIN. Les chemins /wp-login.php, /wp-json/, /product/D3Splint/ et /uk-free-bingo/ renvoient la structure de l’application actuelle, pas du contenu WordPress ; le dernier chemin a également été observé revenant à l’accueil dans le navigateur. Cela confirme un changement du déploiement public, sans prouver le nettoyage de tout le backend.
- URL de l’artefact public https://d3tool.com/.well-known/security.txt
- URL de l’artefact public https://d3tool.com/wp-login.php
- URL de l’artefact public https://d3tool.com/wp-json/
- URL de l’artefact public https://d3tool.com/uk-free-bingo/
La liste publique des domaines ClickFix contient toujours d3tool.com. OTX renvoie 38 publications de mars 2026, essentiellement des indicateurs de domaine automatisés et répétés ; sa réponse malware ne contient aucun échantillon de fichier. Des enregistrements URL OTX plus anciens associent le domaine principal et www à une autre adresse en décembre 2025. Il s’agit d’associations externes datées, pas de reproductions indépendantes d’une charge malveillante, d’une commande ou d’une infection actuelle.
- URL de l’artefact public https://gist.github.com/cdup07/9f563dfb78a06fad5db794f33ba93a3f
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/d3tool.com
La recherche urlscan examinée, limitée à 30 jours, a renvoyé cinq enregistrements d’octobre. Ceux du 25 octobre pour www, /product/D3Splint/ et /uk-free-bingo/ identifient la page D3Splint 2 sur Cloudflare. Les seules métadonnées de recherche ne montrent pas de malware exécutable et ne prouvent pas la sécurité. Les recherches du domaine exact dans les index publics n’ont fourni aucun échantillon malveillant téléchargeable vérifié pour cette analyse ; cela ne prouve pas qu’il n’en existe aucun. L’hôte contesté est déjà le domaine parent enregistrable.
- URL de l’artefact public https://urlscan.io/result/01a1749d-cdeb-727b-a42c-d957c0bb675c/
- URL de l’artefact public https://urlscan.io/result/01a1749d-4a48-75bf-adf8-72155e490380/
Blender Conference 2019 relie indépendamment D3Tool et la modélisation dentaire à d3tool.com, confirmant un contexte commercial historique, mais pas une propriété ininterrompue. Les métadonnées Wayback identifient une capture du 21 janvier 2026 ; son contenu n’a pas été établi lors de cette analyse. Ni le mécanisme initial d’infection ni l’expiration alléguée de l’IOC 1757536 de ThreatFox n’ont été vérifiés indépendamment.
- URL de l’artefact public https://conference.blender.org/2019/presentations/513/
- URL de l’artefact public https://web.archive.org/web/20260121160405/https://d3tool.com/
Périmètre et limites
- Aucun achat, connexion à un compte, téléchargement privé, exécution d’installateur ou vérification de signature de mise à jour n’a été effectué.
- La diffusion par Cloudflare et le code public ne prouvent ni l’usage de Workers partout, ni la suppression de tous les anciens fichiers serveur et enregistrements DNS SendGrid, ni les dates exactes du nettoyage.
- La cause initiale de l’ancien avertissement et l’enchaînement historique complet de la compromission et de sa correction n’ont pas été établis. Des métadonnées d’archive ne constituent pas une capture de page examinée.
- Les vérifications publiques ponctuelles ne peuvent exclure une diffusion conditionnelle, des pages non examinées ou une compromission future. Aucune efficacité médicale, exécution d’achat ou issue de remboursement n’est certifiée.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de d3tool.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer d3tool.com en partageant cette page sur les réseaux sociaux !