Ce que Gridinsoft a observé sur eveledger.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261029012901-ac5fea98
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
Aucun phishing ni objet malveillant n’a été reproduit dans les pages publiques de planification EVE et l’entrée de connexion examinées. Sûr se limite à ce périmètre observé.
Conclusions de l’analyste
Analyse avec 3 observations documentées Voir les éléments
Les deux domaines racine et leurs alias www exacts mènent à eveledger.com. Le site affiché, la confidentialité et le guide décrivent un planificateur industriel EVE Online indépendant et non commercial. ISK et wallet désignent des données du jeu. Les pages excluent une affiliation à CCP ; aucun formulaire de secrets de récupération de cryptomonnaie n’a été observé.
- URL de l’artefact public https://eveledger.com/
- URL de l’artefact public https://eve-ledger.com/
- URL de l’artefact public https://www.eveledger.com/
- URL de l’artefact public https://www.eve-ledger.com/
- URL de l’artefact public https://eveledger.com/privacy
- URL de l’artefact public https://eveledger.com/how-to
Le bouton public a mené à login.eveonline.com/account/logon avec eveledger.com/callback et des autorisations ESI de lecture des données du jeu. Le code client public sélectionné correspond à cette entrée. La documentation CCP décrit OAuth tiers sans partage des mots de passe. Cela appuie l’explication de connexion observée, sans confirmer une approbation de CCP ni le traitement des tokens.
- URL de l’artefact public https://eveledger.com/auth/login
- URL de l’artefact public https://developers.eveonline.com/docs/services/sso/
Un enregistrement URLscan du 16 octobre part d’eve-ledger.com et aboutit à eveledger.com, titre EVE Ledger. Ses tags phishing/malicious sont ceux du déposant, pas un vol reproduit. OTX n’a renvoyé aucun pulse ni logiciel malveillant lié pour les deux domaines ; les recherches publiques limitées n’ont établi aucun autre objet malveillant. Les anciens contenus et la cause initiale restent indéterminés.
- URL de l’artefact public https://urlscan.io/result/01a144e2-738f-721a-ade8-e8a2897ee02a/
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/eveledger.com
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/eve-ledger.com
Périmètre et limites
- Aucun identifiant, consentement OAuth, échange de tokens, donnée de personnage ou transaction n’a été envoyé. Le stockage privé, les déclarations de chiffrement et suppression, toutes les dépendances, la précision du planificateur et la propriété continue n’ont pas été audités.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de eveledger.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer eveledger.com en partageant cette page sur les réseaux sociaux !