Mexicobeach.com Analyse de réputation

L'hôte www a redirigé une fois vers la page d'accueil apex du même site, qui a renvoyé le contenu touristique attendu de Mexico Beach. Les profils Windows, macOS, robot d'indexation et ligne de commande ont reçu un contenu actuel identique.

• Statut HTTP 200
• URL finale https://mexicobeach.com/
• Observation de l’analyste Quatre profils de requête ont reçu un contenu actuel identique de la page d'accueil, sans redirection sans rapport, fausse invite de vérification, instruction de copie de commande ni téléchargement automatique.

Trente URLs publiques représentatives ont été examinées parmi 266 entrées du sitemap, notamment des pages, articles, événements, lieux, catégories, contact, confidentialité et contenu HTML téléversé. Les réponses ne contenaient ni le contrat NoChain historique, ni enregistrement de service worker, ni instructions ClickFix, ni commandes PowerShell ou mshta, ni exécution via le presse-papiers.

• URL de l’artefact public https://mexicobeach.com/wp-sitemap.xml
• Observation de l’analyste Les pages actuelles échantillonnées sont restées sur le site touristique attendu et n'ont reproduit ni l'injection historique ni un objet malveillant actuel.

L'URL exacte du service worker utilisée pendant l'incident d'août renvoie maintenant HTTP 404 et les pages actuelles examinées ne l'enregistrent ni ne la référencent.

• Statut HTTP 404
• Observation de l’analyste Aucune page actuelle examinée ne contenait nochain-sw.js, l'adresse historique du contrat ou un appel serviceWorker.register pour ce worker.

Une capture publique du 24 août 2026 conserve une véritable injection malveillante sur la page d'accueil. Elle enregistrait /nochain-sw.js et chargeait des instructions contrôlées par l'attaquant via le smart contract Base 0x58460d0b3d4d6b03761c89120393c0c676676496.

• URL de l’artefact public https://web.archive.org/web/20260824093544id_/https://mexicobeach.com/
• Élément de page La page archivée contient un appel serviceWorker.register pour https://mexicobeach.com/nochain-sw.js et l'adresse du contrat Base 0x58460d0b3d4d6b03761c89120393c0c676676496.

Le service worker archivé interceptait les navigations HTML, supprimait les en-têtes content-security-policy, injectait un script et récupérait des instructions modifiables via des endpoints RPC publics de Base. Cela confirme un mécanisme de diffusion malveillant au niveau de l'objet et non une simple étiquette de liste noire du domaine.

• URL de l’artefact public https://web.archive.org/web/20260824093642id_/https://mexicobeach.com/nochain-sw.js
• Élément de page Le worker archivé traitait les requêtes de navigation, supprimait les en-têtes de réponse content-security-policy et injectait du code obtenu via le même contrat Base.

Une bibliothèque ethers.js autonome reste publiquement accessible sous l'ancien chemin du plugin, mais son contenu actuel ne contient ni le contrat historique, ni loader, ni enregistrement de service worker, ni instructions ClickFix, et les pages actuelles examinées ne la référencent pas.

• Statut HTTP 200
• Type MIME application/javascript
• Observation de l’analyste Le fichier accessible s'identifie comme ethers.js 6.16.0 ; le loader malveillant et l'adresse du contrat sont absents, et aucune page actuelle examinée ne référence ce chemin.