Ce que Gridinsoft a observé sur Egidait.pl
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260831215620-8d1c2009
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L'examen indépendant actuel de première partie n'a reproduit aucun comportement malveillant sur la racine publique, l'hôte www, l'ensemble de la surface énumérée par le sitemap ou les scripts de même site examinés. Les alertes restantes sont des enregistrements historiques ou de réputation au niveau du domaine, et non un objet malveillant exact et actuel observé dans cet examen.
Conclusions de l’analyste
Analyse avec 6 observations documentées Voir les éléments
Les requêtes HTTP vers les hôtes racine et www ont convergé vers la racine HTTPS canonique et ont servi le site Egida IT attendu sans redirection étrangère.
-
Statut HTTP
200 -
URL finale
https://egidait.pl/ - Observation de l’analyste Les profils de requête ordinateur, mobile, crawler et ligne de commande sont tous restés sur egidait.pl.
Les 28 URLs énumérées par le sitemap public WordPress ont renvoyé HTTP 200. Les pages examinées sont restées sur le site attendu et n'ont déclenché ni redirection étrangère ni téléchargement automatique.
- URL de l’artefact public https://egidait.pl/wp-sitemap.xml
- Observation de l’analyste 28 des 28 URLs publiques énumérées ont renvoyé HTTP 200.
- Observation de l’analyste Aucune redirection étrangère ni téléchargement automatique d'un exécutable n'a été observé sur la surface publique examinée.
Le HTML public et 56 ressources JavaScript de même site chargées par les pages examinées ont été contrôlés pour le vol d'identifiants, la navigation forcée, la livraison d'exécutables et les indicateurs d'obfuscation suspects. Aucun payload malveillant précis ni redirection injectée active n'a été identifié.
- SHA-256 du fichier 85b9c758b1e66de32daffc877114b3ede1791778c7031df4ca89c4b4aa3ffe80
- Type MIME text/html
- Observation de l’analyste Les utilisations de jetons d'encodage et de code dynamique par les bibliothèques correspondaient à des ressources WordPress, jQuery, WPForms, Dropzone et de thème identifiées, plutôt qu'à un payload injecté non identifié.
Le formulaire public important est un formulaire de demande de service de même origine pour les informations d'appareil et de contact, avec un flux de pièce jointe facultatif. Aucun flux public recueillant des mots de passe, des cartes de paiement, des phrases de récupération ou une vérification de compte n'a été trouvé sur les pages examinées.
-
Statut HTTP
200 -
URL finale
https://egidait.pl/zgloszenie-serwisowe-pgnig/ - Élément de page Formulaire de demande de service WPForms de même origine avec des champs pour l'appareil, le contact, la description du problème et la pièce jointe.
Trois résolveurs récursifs publics ont renvoyé la même adresse pour les hôtes racine et www, et le certificat HTTPS couvrait les deux noms.
- Élément DNS 1.1.1.1, 8.8.8.8 et 9.9.9.9 ont renvoyé 77.55.158.200 pour egidait.pl et www.egidait.pl.
- Élément de certificat Sujet du certificat egidait.pl; SANs egidait.pl et www.egidait.pl; valide jusqu'au 2026-09-30T00:00:00Z.
Les archives publiques conservent des pages d'entreprise ordinaires de racine et de service de janvier à juin 2026, mais aucune capture d'août de la période de l'incident. Les métadonnées publiques du scanner d'URL consignent des scans racine les 14, 15 et 27 août qui se sont terminés sur la même racine HTTPS avec HTTP 200, mais les artefacts détaillés n'étaient pas récupérables publiquement pour cet examen.
- URL de l’artefact public https://web.archive.org/web/20260609060600id_/https://egidait.pl/
- Observation de l’analyste L'index des archives n'a renvoyé aucune capture du 2026-08-01 au 2026-08-31.
- Observation de l’analyste La recherche du scanner d'URL a exposé des métadonnées de scans racine, mais aucune URL, payload ou hash de fichier malveillant exact récupérable publiquement.
Périmètre et limites
- Le résultat s'applique au déploiement public actuel de la racine et de www, aux 28 URLs énumérées par le sitemap et aux ressources examinées au moment enregistré.
- Aucune archive d'août n'a capturé la période reconnue de l'incident et les artefacts détaillés restreints du scanner d'URL n'ont pas pu être utilisés pour reconstruire la compromission historique.
- L'examen ne certifie pas les journaux privés du serveur, les boîtes aux lettres, les panneaux de contrôle d'hébergement, le contenu futur ou les chemins non liés qui n'étaient pas détectables depuis la surface publique actuelle.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de egidait.pl, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer egidait.pl en partageant cette page sur les réseaux sociaux !