Ce que Gridinsoft a observé sur kimetsport.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261029104401-fa906001
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Examen public limité
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
Les éléments publics d’activité et d’identité n’ont pas établi d’objet nuisible actuel justifiant une classification malveillante générale. Le problème statique de gestion du mot de passe est documenté séparément et mérite correction. Les autres applications et systèmes privés sont hors de ce périmètre; l’objet malveillant initial et un lien avec l’alerte AVG signalée n’ont pas été établis.
Conclusions de l’analyste
Analyse avec 2 observations documentées Voir les éléments
La racine et www mènent à l’entreprise de méthodologie sportive Kimet. Contact et connexion utilisent le même site; le code client sélectionné envoie les coordonnées à sa propre API et les identifiants à son propre service d’authentification. Conditions et Confidentialité identifient Kimet Sport S.L., CIF B95643466. L’annonce RFEF du 24 février 2022 nomme Kimet Sport et lie le domaine www exact. L’accueil archivé du 28 mai 2025 présente la même activité. Cela n’établit ni propriété continue ni chaque partenariat. Aucun phishing, fichier malveillant ou redirection nuisible n’a été reproduit dans cet échantillon.
- URL de l’artefact public https://kimetsport.com/
- URL de l’artefact public https://www.kimetsport.com/
- URL de l’artefact public https://www.kimetsport.com/en/contact
- URL de l’artefact public https://www.kimetsport.com/en/sign-in
- URL de l’artefact public https://www.kimetsport.com/en/privacy-policy
- URL de l’artefact public https://www.kimetsport.com/en/terms-and-conditions
- URL de l’artefact public https://rfef.es/es/node/81374
- URL de l’artefact public https://web.archive.org/web/20250528085638/https://www.kimetsport.com/
Le code statique du passage de connexion à inscription peut conserver courriel et mot de passe saisis dans localStorage sous register_prefill. La page de connexion active ce mode de redirection. Cela peut laisser un mot de passe accessible aux scripts de cette origine. Aucun identifiant n’a été saisi et ce chemin n’a pas été exécuté avec un secret; aucune exfiltration ou compromission de compte n’a été démontrée. Un passage à l’inscription sans mot de passe et l’effacement des secrets persistés réduiraient cette exposition. La notice évoque aussi des communications non chiffrées; les canaux concernés restent à préciser, les pages examinées utilisant HTTPS.
- URL de l’artefact public https://www.kimetsport.com/_app/immutable/chunks/vAXNs80b.js
- URL de l’artefact public https://www.kimetsport.com/_app/immutable/chunks/BjrZi9Rr.js
- URL de l’artefact public https://www.kimetsport.com/_app/immutable/chunks/8kQlNbd-.js
- URL de l’artefact public https://www.kimetsport.com/_app/immutable/chunks/CIy-zxul.js
Périmètre et limites
- Aucun identifiant, consentement d’accès au compte, paiement ou audit de systèmes privés n’a été effectué. Le contenu non examiné, les fichiers serveur, les résultats de tiers et la propriété historique n’ont pas été certifiés.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de kimetsport.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer kimetsport.com en partageant cette page sur les réseaux sociaux !