Ce que Gridinsoft a observé sur Liveworkplaylkn.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260903173950-eec5ddfe
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L'examen indépendant de première partie n'a reproduit aucun comportement ClickFix, communication de botnet, vol d'identifiants, livraison de malware, redirection étrangère ou autre comportement nuisible sur liveworkplaylkn.com ou son alias www. Les surfaces hseo, blog-news et blog-sitemap signalées précédemment renvoient maintenant 404; les 232 URL actuelles du sitemap ont servi du HTML ordinaire du même host, et les formulaires et scripts examinés correspondaient au site d'actualités communautaires. Des données historiques dérivées de ThreatFox et des fournisseurs actuels conservent des étiquettes générales de domaine, mais aucune source récupérée n'a conservé d'URL malveillante exacte, fichier, payload, hash ou trace d'exécution sur ce host. Ces étiquettes restent un contexte contradictoire et ne justifient pas une classification actuelle de tout le domaine comme Suspicious Website.
Conclusions de l’analyste
Analyse avec 8 observations documentées Voir les éléments
Les contrôles HTTP et HTTPS du domaine enregistrable et du host www ont convergé vers la racine HTTPS et affiché le site actuel d'actualités communautaires Live Work Play Lake Norman. Les profils desktop, crawler et sans User-Agent ont fourni le même hash de racine; le profil mobile a fourni le même site avec un balisage adaptatif. La racine examinée n'a déclenché ni redirection étrangère ni téléchargement automatique.
-
Statut HTTP
200 -
URL finale
https://liveworkplaylkn.com/ - Type MIME text/html; charset=UTF-8
- SHA-256 du fichier 1313c38d3a4949da305a9b2aa535da8ca768bc0fc2fa243d05c2a4a093b64bd2
- Élément de page Accueil - Live Work Play
- Observation de l’analyste La racine est le domaine parent enregistrable; www redirige vers la racine examinée.
Le répertoire public du plugin hseo, le préfixe /blog-news/ et l'endpoint /blog-sitemap.xml ont chacun renvoyé HTTP 404. Le fichier robots actuel indiquait l'index sitemap Yoast ordinaire, et l'ensemble actuel de sitemaps ne contenait aucune entrée hseo, blog-news ou blog-sitemap.
-
Statut HTTP
404 - URL de l’artefact public https://liveworkplaylkn.com/wp-content/plugins/hseo/
- URL de l’artefact public https://liveworkplaylkn.com/blog-news/
- URL de l’artefact public https://liveworkplaylkn.com/blog-sitemap.xml
- URL de l’artefact public https://liveworkplaylkn.com/robots.txt
- Observation de l’analyste L'ensemble sitemap actuellement publié ne contenait aucune URL hseo, blog-news ou blog-sitemap.
L'index sitemap actuel exposait 232 URL publiques uniques parmi articles, pages, catégories et auteurs. Chaque URL a renvoyé HTTP 200 HTML et est restée sur la racine HTTPS exacte. Les pages récupérées ne contenaient aucune référence hseo ou blog-news, instruction ClickFix, commande de presse-papiers, référence à un interpréteur de commandes, iframe, meta refresh ni lien correspondant vers un exécutable ou une archive.
-
Statut HTTP
200 - URL de l’artefact public https://liveworkplaylkn.com/sitemap_index.xml
- Observation de l’analyste 232 URL sitemap uniques ont été énumérées et toutes ont renvoyé du HTML réussi depuis le host exact examiné.
- Observation de l’analyste Aucune page examinée ne contenait les noms des chemins de remédiation, un flux de commande ClickFix, un iframe ou meta refresh, ni un lien vers un exécutable ou une archive.
Les formulaires examinés de recherche, contact, newsletter, recherche d'emploi et dépôt d'emploi envoyaient vers le même site ou utilisaient une action sur la même page. Le formulaire d'emploi proposait un contrôle attendu de téléversement d'image. Aucun champ de mot de passe ni destinataire étranger d'identifiants n'était présent. Les scripts de la racine venaient seulement du host examiné et du host d'assets statiques de GoDaddy; aucune page examinée n'a déclenché de livraison automatique de fichier.
- URL de l’artefact public https://liveworkplaylkn.com/post-a-job/
- URL de l’artefact public https://liveworkplaylkn.com/newsletter/
- URL de l’artefact public https://liveworkplaylkn.com/advertise-with-live-work-play-lkn/
- Observation de l’analyste Les formulaires examinés utilisaient des destinations same-origin ou same-page et ne demandaient aucun mot de passe.
- Observation de l’analyste La racine exposait 25 ressources script provenant uniquement de liveworkplaylkn.com et img1.wsimg.com.
La racine résolvait vers une infrastructure web protégée par Sucuri et www était un alias de la racine. Le certificat actuel couvrait les deux noms et était valide lors de l'examen. Les données publiques enregistrent le domaine en juin 2025 et indiquent les nameservers GoDaddy actuels.
- Élément DNS liveworkplaylkn.com résolvait vers 192.124.249.106; www.liveworkplaylkn.com était un alias de la racine.
- Élément de certificat Le certificat actuel couvrait liveworkplaylkn.com et www.liveworkplaylkn.com et était valide de 2026-07-07 à 2026-10-05.
- URL de l’artefact public https://rdap.verisign.com/com/v1/domain/liveworkplaylkn.com
L'index Internet Archive a renvoyé 198 enregistrements URL HTML réussis distincts et huit captures de racine de septembre 2025 à mai 2026. Les captures échantillonnées de septembre 2025 et février 2026 montraient le même site d'actualités communautaires; l'archive n'a fourni aucune capture réussie pour les chemins exacts hseo, blog-news ou blog-sitemap. L'historique public urlscan contenait 44 entrées; onze scans racine de février 2026 portaient les tags de soumission clickfix et threatfox, mais atteignaient la page d'accueil HTTPS ordinaire et n'avaient aucune classification urlscan.
- URL de l’artefact public https://web.archive.org/web/*/liveworkplaylkn.com/*
- URL de l’artefact public https://urlscan.io/result/019c5d81-dde8-73ed-86ad-3b647c9b5171/
- Observation de l’analyste Aucun résultat d'archive ou de scanner récupéré ne conservait d'URL malveillante exacte, fichier, commande, payload ou trace d'exécution sur liveworkplaylkn.com.
- Observation de l’analyste Les valeurs clickfix et threatfox étaient des tags de soumission de scans racine répétés; le résultat examiné affichait No classification.
L'OSINT externe a servi seulement de contexte. Des pulses OTX dérivées de ThreatFox ont étiqueté en février 2026 le domaine parent, et non une URL ou un fichier, comme IClickFix botnet_cc avec une confiance de 75 pour cent. L'index URL d'OTX contenait 175 observations pour 67 URL uniques de racine ou www et aucune correspondance Google Safe Browsing. Les feeds actuels OpenPhish, URLhaus recent et ThreatFox recent ne contenaient aucune correspondance exacte du host. La matrice actuelle gardait dix étiquettes malicious et une suspicious au niveau du domaine.
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/liveworkplaylkn.com
- URL de l’artefact public https://radar.offseq.com/threat/threatfox-iocs-for-2026-02-14-c654b42a
- Observation de l’analyste L'enregistrement dérivé de ThreatFox identifie seulement liveworkplaylkn.com comme indicateur de domaine; il ne nomme aucun chemin exact, fichier, payload ou hash sur ce host.
- Observation de l’analyste La matrice actuelle conservait 48 harmless, 10 malicious, 1 suspicious et 30 undetected; tous les résultats négatifs étaient des catégories blacklist, pas un objet actuel exact.
L'examen actuel n'a reproduit aucune invite ClickFix, instruction d'exécution de commande, canal de commande botnet, redirection étrangère, destinataire externe d'identifiants, livraison automatique d'exécutable ou d'archive, fichier malware, payload, hash, exploit ou trace d'exécution nuisible. L'indicateur historique de domaine est un réel contexte de réputation, mais pas un objet nuisible archivé et il diffère matériellement d'une détection actuelle de tout le domaine.
- Observation de l’analyste Aucune URL malveillante exacte actuelle, flux de commande, destinataire externe d'identifiants, fichier malware, payload, hash, exploit ou trace d'exécution nuisible n'a été reproduit.
- Observation de l’analyste Le rapport récent de Gridinsoft ne contenait aucun signal positif comportemental de première partie soutenant la classification active Suspicious Website.
- Observation de l’analyste Une étiquette de renseignement de menaces au niveau du domaine et une URL ou un échantillon exact avec comportement nuisible observé sont des classes de preuves différentes.
Périmètre et limites
- Le résultat s'applique à la racine publique, l'alias www, les chemins de remédiation, pages indexées, formulaires, redirections et scripts examinés au moment indiqué. Les fichiers privés, bases de données, logs, boîtes mail, pages administratives et changements futurs n'ont pas été évalués.
- L'examen a confirmé la disparition publique des surfaces hseo et blog-news; il n'a pas pu inspecter indépendamment les anciens fichiers côté serveur du plugin supprimé ni valider l'affirmation selon laquelle son cache n'avait jamais été rempli.
- L'enregistrement dérivé de ThreatFox est un vrai indicateur historique de domaine, mais les sources publiques récupérées ne fournissent aucun chemin liveworkplaylkn.com, échantillon malware, hash de payload, transcription de commande ou trace sandbox justifiant des affirmations plus fortes au niveau de l'objet.
- Les index publics de scanner, sandbox, recherche, feed, renseignement de menaces et archives sont incomplets. Les détails soumis à authentification ou indisponibles ont été traités comme inconnus, non comme propres.
- Un verdict actuel Sûr n'efface pas les données historiques de réputation et ne certifie pas le contenu futur; il signifie que la classification générale active n'était pas étayée par des preuves actuelles de première partie reproductibles dans le périmètre examiné.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de liveworkplaylkn.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer liveworkplaylkn.com en partageant cette page sur les réseaux sociaux !