Ce que Gridinsoft a observé sur I4us.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260821231031-e734e75f
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L’examen actuel de première partie prend en charge Safe pour le déploiement racine i4us.com examiné. Une véritable page de phishing a été enregistrée publiquement sur l'hôte en 2021, mais son URL courte exacte et ses ressources hébergées ne reproduisent plus ce comportement, et le nouveau rapport Gridinsoft ne fournit aucun objet propriétaire actuel prenant en charge la large signature de site Web suspect. Les étiquettes de liste noire externe actuelles sont conservées uniquement en tant que contexte de réputation historique contrôlé séparément.
Conclusions de l’analyste
Analyse avec 9 observations documentées Voir les éléments
Une nouvelle analyse de Gridinsoft a conservé la signature du site Web suspect stockée, mais son rapport brut actuel ne contenait aucun signal positif de première partie et ne nommait aucune URL malveillante exacte, aucun fichier, charge utile, hachage, récepteur d'informations d'identification ou redirection nuisible.
- Observation de l’analyste Le nouveau rapport brut a enregistré positive_signals sous forme de liste vide.
- Observation de l’analyste La signature active était une large entrée de domaine i4us.com plutôt qu'un objet malveillant actuel exact.
La racine a renvoyé le site Web de services technologiques I4US attendu. Cinq requêtes répétées ont atteint la même racine HTTPS et ont renvoyé un contenu identique en octets sans destination changeante ou sans rapport.
-
Statut HTTP
200 -
URL finale
https://i4us.com/ - SHA-256 du fichier 1bf9946752ad02d3fc5c4a70d4094a4be9eeb3d41e7dcad160cc09574e786792
- Observation de l’analyste Les cinq réponses racine examinées avaient le même corps de 19 893 octets et la même valeur SHA-256.
Les 61 pages répertoriées dans le plan du site ont renvoyé HTTP 200 sur les destinations HTTPS du même site. Leur code HTML examiné ne contenait aucune méta-actualisation, iframe, champ de mot de passe, lien exécutable ou d'archive, ou action de formulaire externe.
- Observation de l’analyste page=61 ; méta_refresh=0 ; iframes=0 ; mot de passe_fields=0 ; exécutable_archive_links=0 ; external_form_actions=0
-
URL finale
https://i4us.com/
Le graphique de ressources racine actuel utilisait les ressources d'application du même site ainsi que Google Analytics, Google Tag Manager et Fontshare. Le flux d’admission public est publié vers un point de terminaison de même origine ; aucun formulaire ni aucune tâche n'a été soumis lors de cet examen.
- Observation de l’analyste Les hôtes de ressources externes observés étaient www.googletagmanager.com, www.google-analytics.com, api.fontshare.com et cdn.fontshare.com.
- Élément de page /api/intake
Un enregistrement public d'urlscan de 2021 documente une véritable page de phishing historique : l'URL courte soumise redirigée vers i4us.com, la page chargeait un logo Monte dei Paschi de l'hôte et urlscan a identifié Banca Monte dei Paschi comme la marque ciblée.
- URL de l’artefact public https://urlscan.io/result/35df97d5-236c-4e62-b684-e131d9df6643/
-
Destination de redirection
https://i4us.com/ - Élément de page /asset/montedeipaschi_logo_hd.png
- Observation de l’analyste Il s’agit d’une preuve historique d’une page de phishing, et non d’une charge utile malveillante actuelle ou d’un comportement actuel à l’échelle du domaine.
Le scénario historique exact et les chemins d’accès aux actifs de marque examinés aujourd’hui ne restituent plus leurs ressources de 2021. Chaque chemin renvoyait le même shell d'application I4US actuel de 19 893 octets que la racine, sans page d'informations d'identification, contenu exécutable ou redirection sans rapport.
-
Statut HTTP
200 - Type MIME texte/html; jeu de caractères = UTF-8
- SHA-256 du fichier 1bf9946752ad02d3fc5c4a70d4094a4be9eeb3d41e7dcad160cc09574e786792
- Observation de l’analyste Examen des quatre chemins de script PHP hérités et des six chemins d'actifs de même origine enregistrés par le bac à sable public 2021.
L'URL courte historique redirige désormais directement vers la racine HTTPS I4US actuelle. La chaîne examinée ne reproduisait pas la page bancaire historique ni une destination changeante.
-
Destination de redirection
https://i4us.com/ -
Statut HTTP
200
La racine a résolu de manière cohérente vers son serveur actuel, a redirigé HTTP vers le même hôte HTTPS et a présenté un certificat valide pour i4us.com et www.i4us.com avec HSTS activé.
- Élément DNS i4us.com A209.74.72.26
- Élément de certificat Les noms de certificat incluent i4us.com et www.i4us.com.
-
Destination de redirection
https://i4us.com/
L'espace de noms parent contient des sous-domaines de service et de projet client déployés séparément. Les noms de certificats publics et les pages d'accueil en direct ont été échantillonnés et aucune réponse DNS générique n'était présente, mais le verdict Safe est limité au déploiement racine examiné et aux objets hérités exacts plutôt que de certifier chaque sous-domaine délégué ou futur objet locataire.
- Observation de l’analyste Les enregistrements de certificats publics ont exposé 19 noms d'hôtes ; les hôtes échantillonnés en direct présentaient un contenu de projet, d'administration ou d'API distinct.
- Observation de l’analyste Deux noms d'hôtes d'examen générés aléatoirement n'ont renvoyé aucun enregistrement DNS.
Périmètre et limites
- Le verdict Safe s'applique au déploiement racine public actuel de i4us.com, à ses pages répertoriées dans le plan du site et aux objets de phishing historiques exacts revérifiés à l'heure enregistrée ; il ne s'agit pas d'une certification de chaque sous-domaine délégué ou futur objet locataire.
- Aucun formulaire de contact, d'admission, de paiement, de tâche d'agent IA, de compte ou d'administration n'a été soumis, et aucun point de terminaison authentifié ou privé n'a été examiné.
- L'examen n'était pas un test d'intrusion et n'inspectait pas le système de fichiers d'hébergement privé, le code côté serveur, les journaux, les tâches planifiées, les bases de données ou les consoles privées tierces.
- Les sources publiques de renseignements sur les menaces dotées d’API de requête d’authentification uniquement ne pouvaient pas être interrogées de manière indépendante ; Les résultats de recherche publique disponibles et les flux non authentifiés ont été utilisés uniquement comme contexte externe.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de i4us.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer i4us.com en partageant cette page sur les réseaux sociaux !