Ce que Gridinsoft a observé sur Laengconsulting.ch
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260822212300-0e5b1e6e
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L’examen indépendant actuel justifie la classification Sûr pour le déploiement racine examiné de laengconsulting.ch. La nouvelle analyse Gridinsoft conservait une ancienne signature de domaine, mais ne présentait aucun signal interne positif actuel ; l’examen direct de la page publique complète, du formulaire, des redirections, des profils de requête et du code référencé n’a reproduit aucun comportement nuisible. Les renseignements historiques publics documentent un véritable signal IClickFix au niveau du domaine, sans conserver d’URL malveillante exacte, d’échantillon, de charge utile ni de hachage ; les analyses publiques ultérieures montrent des déploiements de maintenance puis reconstruits et légitimes. L’avertissement général actuel non étayé a donc été supprimé, tandis que l’incident historique et le contexte réputationnel externe résiduel restent documentés séparément.
Conclusions de l’analyste
Analyse avec 7 observations documentées Voir les éléments
Le domaine racine actuel a renvoyé le site professionnel attendu de Läng Consulting sur HTTPS avec HTTP 200. HTTP et www ont convergé vers la même racine HTTPS ; les profils navigateur, mobile, robot et Gridinsoft ont reçu la même structure sans destination étrangère.
-
Statut HTTP
200 -
URL finale
https://laengconsulting.ch/ - Observation de l’analyste Les seules différences entre les quatre profils étaient des identifiants Akismet et de widget de traduction ordinaires, propres à chaque réponse ; le contenu visible, la navigation, les formulaires et les ressources étaient identiques.
- Élément de page La page présente une agence numérique suisse et des informations cohérentes sur ses services, l’entreprise, le téléphone, l’e-mail et le contact à la même origine.
La collection WordPress publique exposait une page publiée et aucun article. La racine, le formulaire, la navigation et 64 ressources de style ou script de même origine n’ont reproduit ni fausse vérification, ni instruction de copie de commande, ni redirection étrangère, exécutable caché, archive ou téléchargement automatique.
- Observation de l’analyste L’examen ciblé du code n’a trouvé aucune référence actuelle à PowerShell, cmd.exe, IClickFix, captcha-verification, aux API du presse-papiers, interpréteurs de scripts, installateurs exécutables ou utilitaires courants de lancement vérifiés.
- Élément de page Le formulaire public envoie vers un endpoint Contact Form 7 de même origine et contient des champs ordinaires de nom, e-mail, téléphone, sujet et message ; aucun champ de mot de passe, carte, phrase de récupération, dépôt d’exécutable ou connexion n’était présent.
- Observation de l’analyste Les seules ressources externes actives repérées dans la source racine étaient les polices Google et une image de démonstration du thème ; aucune ressource examinée n’a produit de navigation étrangère ni de livraison exécutable.
Une nouvelle analyse Gridinsoft prise en charge a atteint le site actuel. Avant correction, elle conservait la signature de domaine de septembre 2025, mais la liste de signaux positifs était vide et le rapport ne nommait aucune URL malveillante exacte, redirection, fichier, charge utile, exploit ou hachage actuel.
-
Statut HTTP
200 - Observation de l’analyste Le résultat Suspicious Website conservé provenait d’une signature de domaine datée du 2025-09-22 ; le nouveau rapport exposait une liste vide de signaux positifs.
La racine et www pointent vers le déploiement Hostpoint actuel, et HTTPS présente un certificat valide pour la racine. L’hôte exact examiné est lui-même le domaine parent enregistrable ; www redirige vers le même objet.
- Élément DNS laengconsulting.ch se résout en 217.26.50.223 et 2a00:d70:0:b:2002:0:d91a:32df ; www se résout vers la même adresse IPv4.
- Élément de certificat Le certificat racine est valide du 2026-07-04 au 2026-10-02.
- Élément DNS Le DNS public actuel expose SPF et une politique DMARC de quarantaine. DKIM n’a pas été affirmé indépendamment faute de sélecteur ou d’en-tête de message signé dans le matériel public examiné.
Des renseignements publics conservent un signal historique pour le domaine exact. Un miroir ThreatFox daté du 2026-02-12 étiquette laengconsulting.ch comme domaine de commande et contrôle IClickFix avec 75 pour cent de confiance ; OTX l’indexe dans des pulses associés. Les entrées ne conservent ni chemin exact, transcription de requêtes, fichier, charge utile ou hachage.
- URL de l’artefact public https://radar.offseq.com/threat/threatfox-iocs-for-2026-02-12-acafb6eb
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/laengconsulting.ch
- Observation de l’analyste Il s’agit d’un indicateur historique du domaine exact, plus précis qu’une catégorie générale de liste noire, mais pas d’un échantillon conservé ni d’une URL malveillante exacte, et il ne reproduit pas le comportement actuel.
L’index public urlscan contient 15 résultats dans l’espace parent. La capture racine d’octobre 2025 montre l’ancien site professionnel ; celle du 2026-02-20, une page de maintenance de la même société huit jours après l’entrée ; celle du 2026-08-11, le site d’agence actuel reconstruit. Aucune n’a conservé le chemin IClickFix de février ni une charge malveillante précise.
- URL de l’artefact public https://urlscan.io/result/0199c98a-ec43-773e-9b3a-0c73ebc0a8d0/
- SHA-256 de la capture 4198584c984815b43926f65b371bdb2d40c7764d9a6894d0bf096e18b21e2d1c
- URL de l’artefact public https://urlscan.io/result/019c7993-f38d-733f-b257-825a444b43af/
- SHA-256 de la capture 7541f776c753b069910a4d716189f61ea818cb007f875232779a4e4af7f59fa1
- URL de l’artefact public https://urlscan.io/result/019fef4c-120a-7119-9c9f-d99962cc1a66/
- SHA-256 de la capture 6ece8011ef38b721f48de4e212959c39519c0d7689e87a20f3a5e604b306977d
Wayback a renvoyé quatre captures racine distinctes de septembre 2022 à février 2025, mais aucune couvrant l’événement de février 2026. L’archive publique ne peut donc pas reconstruire le chemin ou le comportement historique exact.
- URL de l’artefact public https://web.archive.org/web/20250202125926/https://laengconsulting.ch/
- Observation de l’analyste Aucun chemin exact archivé, séquence de commandes, exécutable, hachage de fichier ou charge utile associé à l’indicateur de février 2026 n’a été trouvé dans les index publics examinés.
Périmètre et limites
- Le verdict s’applique au déploiement racine publiquement accessible de laengconsulting.ch au moment consigné ; il ne garantit pas le contenu futur.
- L’examen n’a pas accédé au système WordPress privé, à la base de données, au compte administrateur, au panneau d’hébergement, aux tâches planifiées, au serveur de messagerie ni aux journaux serveur.
- Aucun formulaire n’a été soumis, aucun compte créé, aucun identifiant saisi et aucun objet téléchargé exécuté.
- L’entrée de février 2026 conserve un indicateur de domaine exact, mais pas le chemin, la transcription réseau, les octets malveillants, le hachage de fichier ou le comportement de la charge utile.
- La couverture des archives publiques n’incluait pas la date de l’incident de février 2026 et ne pouvait reconstruire chaque réponse historique.
- Les avertissements externes actuels constituent un contexte géré séparément et n’ont pas été utilisés pour déterminer le verdict Gridinsoft.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de laengconsulting.ch, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer laengconsulting.ch en partageant cette page sur les réseaux sociaux !