Ce que Gridinsoft a observé sur hydraflix.cc
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260904062911-4ba5bcbe
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
Le classement comme site web suspect reste étayé par des preuves actuelles dans le code source de tentatives d’ouverture publicitaire dans le lecteur VidZen toujours sélectionnable. L’absence de sandbox sur l’iframe ne constitue pas à elle seule le fondement. Il ne s’agit pas d’un constat de diffusion de logiciels malveillants ou de phishing.
Conclusions de l’analyste
Analyse avec 3 observations documentées Voir les éléments
Le domaine racine menait au site www. La page de lecture examinée proposait toujours sept lecteurs tiers, dont VidZen. Leurs paramètres de sandbox pour iframe étaient désactivés. VidPi et Embed 2 affichaient dans leur source des instructions refusant la lecture avec sandbox ; l’absence de sandbox ne prouve pas à elle seule la présence de logiciels malveillants.
-
Statut HTTP
200 - URL de l’artefact public https://www.hydraflix.cc/watch/movie/671/harry-potter-and-the-philosopher-s-stone/
- Élément de page MoviesAPI, VidLove, VidCore, NTG, VidPi, VidZen, Embed 2
Deux réponses actuelles de VidZen contenaient le même gestionnaire de clics appliqué à tout le document, appelant window.open pour une URL publicitaire avec un délai minimal de 10 secondes. Le code atteste une tentative de navigation par fenêtre surgissante ; l’ouverture effective dans un navigateur et la destination publicitaire finale n’ont pas été testées.
-
Statut HTTP
200 - URL de l’artefact public https://vidzen.fun/movie/671
-
Destination de redirection
https://www.effectivecpmnetwork.com/umamtpuj27
Les six autres URL de lecteurs configurées renvoyaient HTTP 200. MoviesAPI contenait du code encapsulant window.open, NTG chargeait un script de sélection publicitaire et la page de lecture Hydraflix incluait une balise publicitaire al5sm.com. Ces intégrations nécessitent des contrôles de comportement distincts ; leur seule présence ne prouve pas l’existence de logiciels malveillants.
- URL de l’artefact public https://moviesapi.vip/movie/671
- URL de l’artefact public https://www.nontongo.win/assets/playerad-ntg.js
- URL de l’artefact public https://al5sm.com/tag.min.js
Périmètre et limites
- L’examen a porté sur les réponses HTTP actuelles et le code source ; il n’a pas exécuté les interactions des lecteurs, visité les destinations publicitaires finales ni téléchargé de fichiers inconnus.
- Le parcours du film examiné est un échantillon. Les autres titres, les décisions publicitaires dynamiques, le blocage des fenêtres surgissantes par le navigateur et les modifications ultérieures du site n’ont pas été évalués exhaustivement.
- Aucun fichier malveillant précis, charge malveillante, exploit, récepteur d’identifiants ou téléchargement automatique n’a été identifié. Retirer une intégration ne certifie pas tous les lecteurs restants.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de hydraflix.cc, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer hydraflix.cc en partageant cette page sur les réseaux sociaux !