Ce que Gridinsoft a observé sur Einzzcookie.org
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260903073514-f61e6fe6
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Examen exact du site actuel non concluant
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L'examen de première partie est non concluant car le contenu protégé de l'application n'était pas accessible. Il n'a pas reproduit de distribution de malware depuis le site, donc l'ancienne catégorie propre à la distribution était trop large. Une prudence plus étroite reste appropriée séparément car un échantillon récent de malware utilisait le sous-domaine dev actif comme infrastructure réseau.
Conclusions de l’analyste
Analyse avec 2 observations documentées Voir les éléments
La racine et dev.einzzcookie.org ont répondu avec des pages de vérification Cloudflare HTTP 403 aux examens direct et par navigateur. Le contenu protégé, les downloads et formulaires n'ont pas pu être évalués dans la session publique disponible.
-
Statut HTTP
403 - Élément de page Titre : Just a moment...
- Observation de l’analyste L'examen n'a pas contourné le challenge de contrôle d'accès et n'a donc pas observé le contenu applicatif du site protégé.
dev.einzzcookie.org résolvait actuellement via Cloudflare et présentait un certificat couvrant le parent et le host dev. Le port TCP 443 était accessible, tandis que les ports 6606 et 7707 expiraient dans la vérification actuelle limitée.
- Élément DNS dev.einzzcookie.org résolvait vers les mêmes adresses edge Cloudflare que einzzcookie.org.
- Élément de certificat Le SAN du certificat couvrait einzzcookie.org, dev.einzzcookie.org et *.dev.einzzcookie.org.
- Observation de l’analyste Les probes actuelles atteignaient HTTPS mais n'établissaient pas de connectivité TCP vers les ports 6606 ou 7707.
Périmètre et limites
- L'examen n'a pas contourné le challenge de vérification Cloudflare et n'a pas accédé au contenu protégé, pages authentifiées, routes privées ou downloads.
- Les probes de ports actuelles sont des observations ponctuelles et n'établissent pas si un service était accessible lors de l'exécution de l'échantillon externe.
- L'artefact public de sandbox démontre le comportement du fichier soumis et son nom réseau configuré ; il n'établit pas où le fichier a été obtenu ni que einzzcookie.org l'a distribué.
- La couverture des recherches publiques, sandbox, threat intelligence et archives est incomplète ; les dossiers indisponibles ou protégés n'ont pas été considérés propres.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de einzzcookie.org, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer einzzcookie.org en partageant cette page sur les réseaux sociaux !