Ce que Gridinsoft a observé sur hikari3.ch
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261022020614-5b6b92e8
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Forum d’images avec contenus utilisateurs
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
Les pages examinées ne reproduisent ni hameçonnage ni logiciel malveillant. L’évaluation du domaine entier reste indéterminée, car les messages changeants, fichiers et destinations externes n’ont pas été suffisamment examinés pour conclure à une sécurité universelle. Une catégorie de liste noire du domaine doit être distinguée d’une URL ou d’un fichier nuisible observé ; aucun objet de ce type n’a été établi ici.
Conclusions de l’analyste
Analyse avec 3 observations documentées Voir les éléments
Les deux adresses principales ont renvoyé un forum d’images anonyme. Les règles, FAQ, formulaire de publication, fil sur le développement du site, deux catalogues et certains scripts ont été examinés. Le formulaire envoie vers le même site ; les scripts sélectionnés récupèrent les messages et aperçus sur ses propres points d’accès. Aucune page de vol d’identifiants, aucun téléchargement malveillant forcé ni fichier malveillant précis n’a été identifié dans ces réponses. Imageboard décrit correctement le service et ne démontre à lui seul ni hameçonnage ni logiciel malveillant.
- URL de l’artefact public https://hikari3.ch/
- URL de l’artefact public https://www.hikari3.ch/
- URL de l’artefact public https://hikari3.ch/rules
- URL de l’artefact public https://hikari3.ch/faq
- URL de l’artefact public https://hikari3.ch/submit
- URL de l’artefact public https://hikari3.ch/h3/thread/849
- URL de l’artefact public https://hikari3.ch/t/catalog
- URL de l’artefact public https://hikari3.ch/en/catalog
- URL de l’artefact public https://hikari3.ch/js/home.js
- URL de l’artefact public https://hikari3.ch/js/footer.js
Le domaine racine examiné est hikari3.ch : l’hôte exact et le domaine parent enregistrable sont donc identiques ; www.hikari3.ch a été vérifié séparément. Les index publics montrent des pages du forum et une organisation GitHub du projet avec domaine vérifié. Les métadonnées de recherche URLscan existantes recensent des observations de la page d’accueil les 2026-10-10 et 2026-10-22 avec HTTP 200 ; la recherche accessible sur 30 jours n’a renvoyé aucune entrée www distincte. OTX a renvoyé zéro pulse et zéro entrée de logiciel malveillant pour les deux cibles. Les recherches des noms exacts dans les index publics ANY.RUN, Triage, URLhaus et ThreatFox n’ont révélé aucun objet nuisible correspondant. Ces résultats limités ne prouvent pas l’absence générale d’abus et ne certifient pas les fichiers téléchargés.
- URL de l’artefact public https://github.com/hikari3-ch
- URL de l’artefact public https://urlscan.io/result/01a127c9-2184-721d-ad7a-7995860d2f34/
- URL de l’artefact public https://urlscan.io/result/01a1610a-3ccb-7453-a8f0-bc4b7f448913/
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/hikari3.ch
- URL de l’artefact public https://otx.alienvault.com/indicator/hostname/www.hikari3.ch
Les captures Wayback de la page d’accueil du 2025-01-04 et du 2026-01-03 ont été lues. Toutes deux décrivent un forum d’images de discussion anonyme avec messages et médias des utilisateurs. Cela étaye la continuité de la vocation du site, mais n’établit pas la sécurité de tous les anciens fichiers, liens ou réponses entre les captures. Ces captures n’ont pas établi de compromission antérieure.
- URL de l’artefact public https://web.archive.org/web/20250104005124/https://hikari3.ch/
- URL de l’artefact public https://web.archive.org/web/20260103012609/https://hikari3.ch/
Périmètre et limites
- Aucun message, identifiant ni réponse CAPTCHA n’a été envoyé ; les fichiers déposés n’ont pas été exécutés. Cet examen portait sur certaines réponses publiques et ne constituait pas un audit complet du navigateur ou de sécurité de l’application. L’administration privée, tous les objets utilisateurs et les réponses conditionnelles étaient hors du périmètre testé.
- Les captures historiques et observations indexées sont des échantillons. Zéro entrée dans les rubriques de renseignement vérifiées ne prouve pas la sécurité. Les autres sous-domaines, dont un service de dépôt distinct, sont hors de cette décision sur le domaine.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de hikari3.ch, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer hikari3.ch en partageant cette page sur les réseaux sociaux !