Ce que Gridinsoft a observé sur Learaposo.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260914190928-2f711f95
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
Le périmètre public examiné justifie le retrait de la détection actuelle de Gridinsoft. Cette conclusion repose sur nos observations directes actuelles ; elle ne certifie pas chaque fichier du serveur et n’efface pas l’incident historique.
Conclusions de l’analyste
Analyse avec 3 observations documentées Voir les éléments
La page d’accueil présentait des services numériques. L’alias www redirigeait vers la même page d’accueil HTTPS ; les deux réponses contenaient un HTML identique. Aucune redirection étrangère au site ni aucun téléchargement automatique n’ont été observés.
-
Statut HTTP
200 -
URL finale
https://learaposo.com/ - URL de l’artefact public https://www.learaposo.com/
L’examen dans le navigateur a couvert les services, le portfolio, la présentation, le contact et les pages de mentions légales et de confidentialité. La navigation est restée sur le site. Les coordonnées correspondaient aux services annoncés. Aucune invite visant à dérober des identifiants n’est apparue. Les scripts intégrés à la page d’accueil examinés géraient la mise en page, la navigation et l’analyse d’audience ; aucune redirection malveillante n’a été identifiée.
- URL de l’artefact public https://learaposo.com/services/
- URL de l’artefact public https://learaposo.com/creations/
- URL de l’artefact public https://learaposo.com/a-propos/
- URL de l’artefact public https://learaposo.com/index.php/me-contacter/
- URL de l’artefact public https://learaposo.com/mentions-legales/
Contexte externe : OTX a renvoyé 2 collections d’indicateurs de domaine et 0 échantillon de logiciel malveillant associé. La recherche URLScan a renvoyé 5 enregistrements de la page d’accueil entre 2026-08-17 et 2026-09-06 montrant le site de portfolio. Ces métadonnées de recherche et l’étiquette de domaine de SOCRadar n’établissent ni une URL précise actuellement malveillante, ni une charge malveillante, ni une trace d’exécution.
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/learaposo.com
- URL de l’artefact public https://urlscan.io/result/01a07920-ec1c-769e-a87c-6c52336cceb9/
- URL de l’artefact public https://socradar.io/free-tools/ioc-radar/reports/abuse-ch-threatfox-6195-indicators-610de7cd664a
Périmètre et limites
- Cet examen limité couvre les pages publiques énumérées au moment consigné, et non les zones authentifiées, tous les fichiers du serveur ou chaque parcours conditionnel des visiteurs.
- Le nettoyage complet et la destination initiale du phishing n’ont pas été vérifiés de manière indépendante. Les captures d’écran de l’hébergement et des comptes ne sont pas des journaux d’analyse antimalware.
- ThreatFox exigeait une vérification du navigateur ; l’accès à URLhaus et aux résultats détaillés de URLScan était restreint. L’historique des URL de OTX a dépassé le délai d’attente. Aucun échantillon détaillé ni aucune trace d’exécution correspondants n’ont été examinés.
- Les requêtes Wayback n’ont renvoyé aucune capture correspondante pour le domaine racine ou www. L’absence de résultats ne prouve pas un historique sain ; les classifications externes restent gérées indépendamment.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de learaposo.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer learaposo.com en partageant cette page sur les réseaux sociaux !