Ce que Gridinsoft a observé sur emrgy.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261013232533-33247892
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Non concluant
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
Les observations publiques indiquées n’établissent pas d’objet nuisible actuel précis. La conclusion se limite au périmètre évalué ; les contenus et services non vus ne sont pas certifiés.
Conclusions de l’analyste
Analyse avec 2 observations documentées Voir les éléments
Les contrôles actuels du domaine principal et de www ont atteint le même site hydroélectrique Emrgy ; contact, politique de vulnérabilités et cinq scripts ont répondu HTTP 200. Aucun redirect ClickFix ni objet nuisible reproduit. Le client décrit un faux Turnstile global et déclare le retrait de MU-plugins et un renforcement le 8 octobre. Trois captures ont été examinées comme preuves avant/après alléguées, pas comme accès serveur authentifié ou journaux de scans. L’indicateur ThreatFox, vu le 3 octobre, précède le nettoyage déclaré ; c’est un contexte externe, pas une charge actuelle reproduite ici. Validation Wordfence/Sucuri, tous les fichiers et comportement conditionnel restent non vérifiés.
- URL de l’artefact public https://emrgy.com/
- URL de l’artefact public https://www.emrgy.com/
- URL de l’artefact public https://emrgy.com/contact/
- URL de l’artefact public https://emrgy.com/vdp/
- URL de l’artefact public https://emrgy.com/wp-content/themes/enfold/js/avia-js.js
- URL de l’artefact public https://emrgy.com/wp-content/themes/enfold/js/avia-compat.js
- URL de l’artefact public https://emrgy.com/wp-includes/js/jquery/jquery.min.js
- URL de l’artefact public https://emrgy.com/wp-includes/js/jquery/jquery-migrate.min.js
- URL de l’artefact public https://emrgy.com/wp-content/themes/enfold/js/html5shiv.js
- URL de l’artefact public https://threatfox.abuse.ch/ioc/1948023/
Les index publics, registres de scanners URL, renseignements sur les menaces et archives ont été consultés pour les hôtes exacts et, si pertinent, le domaine parent. Les étiquettes de domaine sont du contexte, pas un objet nuisible reproduit ; des recherches vides ou échouées ne prouvent pas la sécurité.
- Observation de l’analyste emrgy.com | scanner_index | 200
- Observation de l’analyste emrgy.com | threat_intelligence | 200
- Observation de l’analyste emrgy.com | archive_index | Unavailable
Périmètre et limites
- Seuls les objets publics répertoriés ont été évalués. Les parcours interactifs nécessitant un navigateur, comptes privés, transactions, fichiers serveur et exécutables complets n’ont pas été audités ; les affirmations commerciales, relatives aux produits ou au nettoyage et la fin des mises à jour des flux tiers ne sont pas certifiées indépendamment.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de emrgy.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer emrgy.com en partageant cette page sur les réseaux sociaux !