Ce que Gridinsoft a observé sur Kirchainlabs.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260902153426-8568d915
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L’examen indépendant de première partie étaye le verdict Suspicious Website. Le domaine promeut activement des logiciels HYIP et de doublement de cryptomonnaies avec des fonctions de dépôt, gains, retrait et paiement, ce qui constitue une offre financière concrète à haut risque. L’examen n’a reproduit ni phishing, ni vol d’identifiants, ni redirection nuisible, ni téléchargement automatique, ni fichier, payload, URL ou hash de malware. Les éléments observés étayent donc une classification de risque plus étroite, et non l’affirmation qu’un échantillon malveillant précis a été trouvé.
Conclusions de l’analyste
Analyse avec 7 observations documentées Voir les éléments
Le domaine racine redirigeait systématiquement vers l’hôte www en HTTPS, qui renvoyait le site commercial actuel de KIR Chain Labs. Les variantes HTTP et HTTPS examinées n’ont pas redirigé vers un hôte sans rapport.
-
Statut HTTP
301 -
Destination de redirection
https://www.kirchainlabs.com/ -
Statut HTTP
200 -
URL finale
https://www.kirchainlabs.com/ - Élément de page Le titre de la page était KIR Chain Labs - Web3 & Blockchain Development Company.
Les pages d’accueil, de contact, HYIP Script, Crypto Doubler, d’échange de cryptomonnaies, de portfolio, de conditions et de confidentialité renvoyaient du contenu du même site. Les pages examinées ne contenaient aucune redirection meta-refresh, aucun champ de mot de passe ou d’envoi de fichier, ni lien direct vers un téléchargement exécutable ou archivé.
- Observation de l’analyste Aucune redirection automatique vers un site sans rapport, aucun téléchargement automatique, aucune connexion imitant une marque et aucun payload de malware n’ont été reproduits dans la navigation publique examinée.
La page publique de contact présentait un formulaire POST de même origine pour des demandes de projet ordinaires. Les champs visibles demandaient nom, adresse e-mail, téléphone, préférence de communication, objet et message; ils ne demandaient ni mot de passe, secret de portefeuille, phrase de récupération, clé privée, carte de paiement ou transfert de cryptomonnaie.
-
Statut HTTP
200 - Élément de page Un formulaire de même origine pour les demandes de projet avec champs de contact et de message.
- Observation de l’analyste Aucun formulaire de collecte d’identifiants ou de paiement n’a été identifié sur la page de contact examinée.
Le site commercialise une plateforme prête à l’emploi de programme d’investissement à haut rendement. La page décrit des plans d’investissement configurables, des dépôts en cryptomonnaies, le contrôle des intérêts et gains, des paiements automatisés, des fonctions instantanées de dépôt et retrait, ainsi que des forfaits logiciels payants.
-
Statut HTTP
200 - Élément de page La page promeut un HYIP Script pour lancer et gérer une plateforme d’investissement en ligne.
- Observation de l’analyste La page examinée présente les fonctions d’investissement, de dépôt, de gains et de paiement comme un produit commercial; il s’agit d’une offre affirmée de plateforme financière à haut risque, et non d’un récepteur de phishing observé en fonctionnement.
Le site commercialise une plateforme de doublement de cryptomonnaies et affirme que les utilisateurs peuvent s’inscrire, déposer des cryptomonnaies, choisir un plan de doublement et doubler leurs cryptoactifs. La page décrit le calcul automatisé des bénéfices et les paiements, mais ne fournit aucune base vérifiable indépendamment pour l’affirmation de doublement.
-
Statut HTTP
200 - Élément de page La page décrit un Crypto Doubler Script pour des plateformes où les utilisateurs déposent des cryptomonnaies et choisissent un plan de doublement.
- Observation de l’analyste Le contenu examiné formule une promesse de rendement à haut risque tout en servant de publicité pour un logiciel, et non de récepteur actif de dépôts observé sur le domaine examiné.
La page d’accueil archivée du 1er février 2026 mentionnait déjà les produits HYIP Script et Crypto Doubler Script. Cette surface publique archivée confirme la continuité de la publicité actuelle de produits à haut risque, mais ne fournit aucune page de phishing précise, fichier de malware, payload ou hash.
- URL de l’artefact public https://web.archive.org/web/20260201232943/https://www.kirchainlabs.com/
- Observation de l’analyste La page archivée contenait plusieurs références à HYIP Script et Crypto Doubler Script.
Le domaine racine se résolvait vers 173.254.30.34 et le nom www était un alias du domaine racine. Le certificat HTTPS examiné était valide et couvrait kirchainlabs.com ainsi que www.kirchainlabs.com.
- Élément DNS kirchainlabs.com se résolvait vers 173.254.30.34; www.kirchainlabs.com était un CNAME de kirchainlabs.com.
- Élément de certificat Le certificat Let's Encrypt examiné était valide du 2026-08-26 au 2026-11-24 et incluait kirchainlabs.com ainsi que www.kirchainlabs.com.
Périmètre et limites
- L’examen a couvert le domaine racine, l’hôte www, des pages publiques représentatives de produits et d’entreprise, le formulaire de contact visible, DNS, TLS et une capture archivée de la page d’accueil.
- Aucun achat, échange commercial, démonstration privée, espace client authentifié, logiciel livré ou implémentation côté serveur n’était disponible pour examen.
- Aucune URL exacte de phishing, aucun échantillon de malware, payload, hash ou transaction de victime n’a été fourni avec la demande ni identifié dans les sources publiques examinées.
- Les index publics de recherche, scanners, sandboxes, renseignement sur les menaces et archives sont incomplets; l’absence dans un index ne prouve pas l’absence.
- Le résultat décrit le comportement et le contenu publics observés au moment enregistré et ne certifie pas les futurs déploiements ni les logiciels livrés en privé aux clients.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de kirchainlabs.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer kirchainlabs.com en partageant cette page sur les réseaux sociaux !