Ce que Gridinsoft a observé sur globaltechbilling.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260826193232-012e2a1b
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
Le périmètre actuel examiné justifie Sûr. Les URLs nuisibles précises documentées sur l'ancien déploiement Hostinger/WordPress de 2025 ne sont plus présentes, et le site actuel Vercel/Next.js n'a reproduit ni diffusion de malware, ni redirection malveillante, ni vol d'identifiants, ni exécution de commande, ni téléchargement automatique. Les avertissements externes restants sont un contexte de réputation du domaine lié à l'incident historique, pas la preuve d'un objet nuisible actuel.
Conclusions de l’analyste
Analyse avec 4 observations documentées Voir les éléments
Le domaine parent a redirigé uniquement vers l'hôte www du même site, qui a renvoyé HTTP 200 et servi depuis Vercel le site actuel de facturation médicale de Global Tech Billing. Les pages d'accueil, à propos, services, contact, confidentialité et des articles représentatifs se sont comportées de façon cohérente sans redirection étrangère ni téléchargement automatique.
-
Statut HTTP
200 -
URL finale
https://www.globaltechbilling.com/ -
Destination de redirection
https://www.globaltechbilling.com/ - Élément de page Title: Global Tech Billing LLC
- Observation de l’analyste Desktop, crawler, and command-line HTTP profiles returned the same current site and same-site redirect behavior.
Les chemins historiques exacts /jspow, /cmsjj, /smcx et /orses renvoient maintenant la page HTTP 404 actuelle sur le domaine parent comme sur l'hôte www. Les anciens endpoints WordPress ne sont pas exposés par le déploiement Vercel actuel et le sitemap examiné ne contient pas ces objets historiques.
-
Statut HTTP
404 -
URL finale
https://www.globaltechbilling.com/jspow -
URL finale
https://www.globaltechbilling.com/cmsjj -
URL finale
https://www.globaltechbilling.com/smcx -
URL finale
https://www.globaltechbilling.com/orses - Observation de l’analyste No current malicious response, file, payload, execution instruction, or automatic download was reproduced at the historical paths.
La page de contact actuelle présente un formulaire normal de même marque. Son code client spécifique envoie les champs saisis au backend déclaré https://gtb-back.vercel.app/api/v1/contact/query. L'examen des bundles JavaScript actuels référencés n'a identifié aucun flux mshta, PowerShell, commande shell, téléchargement forcé ou navigation étrangère.
-
Statut HTTP
200 - Élément de page Contact form fields: name, email, phone, subject, message, and an anti-spam website field.
- Observation de l’analyste The page-specific submission route is https://gtb-back.vercel.app/api/v1/contact/query.
- Observation de l’analyste No automatic executable or archive download and no command-execution instruction was identified in the reviewed current flow.
Les données publiques de sandbox et d'intelligence URL montrent que l'ancien déploiement Hostinger a réellement été compromis en octobre 2025. ANY.RUN a enregistré le lancement de mshta avec https://globaltechbilling.com/jspow, et un enregistrement dérivé de ThreatFox a identifié https://globaltechbilling.com/cmsjj comme URL de livraison de NetSupportManager RAT. Il s'agit d'une preuve historique propre à des objets, pas seulement d'une catégorie de blacklist du domaine.
- URL de l’artefact public https://any.run/report/d555367c3bd0931893a9d9688b4f12012ea89ae4ec7a648024a51384ffd7f5e3/59a77946-b8f5-4577-848b-fc072fbc9ce5
- URL de l’artefact public https://radar.offseq.com/threat/threatfox-iocs-for-2025-10-22-89aa788e
- URL de l’artefact public https://urlscan.io/result/0199f2ab-f2f6-721a-a0dd-00443eaee90a/
- URL de l’artefact public https://urlscan.io/result/019a076d-465c-73da-8f83-ed1b2f5d0704/
- Observation de l’analyste Public URL-scan history recorded successful responses for several short malicious paths on the former Hostinger address, while the same paths are absent from the current deployment.
Périmètre et limites
- L'examen n'a pas accédé à l'administration de l'hébergement, aux logs serveur, aux dépôts sources privés, aux bases de données ni aux systèmes métier authentifiés.
- Les octets des réponses malveillantes historiques et la chaîne de payload n'étaient pas disponibles sur le site actuel ; la conclusion historique est limitée aux données publiques citées de sandbox et de renseignement.
- Les index publics de recherche, sandbox, scan d'URL, renseignement et archives sont incomplets et peuvent conserver des labels de domaine obsolètes après remédiation.
- Le verdict s'applique au déploiement public actuel et aux URLs examinées à l'heure enregistrée ; il n'efface pas l'incident de 2025 et ne garantit pas le contenu futur.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de globaltechbilling.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer globaltechbilling.com en partageant cette page sur les réseaux sociaux !