Ce que Gridinsoft a observé sur Nationalgroupmgt.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260826211541-142351e5
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L’examen indépendant actuel soutient Sûr pour le déploiement public examiné de nationalgroupmgt.com. Une compromission réelle du domaine pour livraison de payload a été enregistrée le 2026-08-07, conformément à l’incident historique signalé, mais aucun objet nuisible exact n’est conservé. Les contrôles actuels de la racine, de l’URL signalée, des pages, formulaires, redirections, profils, DNS, TLS et ressources n’ont reproduit ni payload, redirection étrangère, lancement de commande ni autre objet nuisible. L’alerte large contradictoire a donc été corrigée; les entrées externes restent un contexte historique séparé et n’ont pas déterminé le verdict.
Conclusions de l’analyste
Analyse avec 9 observations documentées Voir les éléments
Un scan Gridinsoft pris en charge a atteint la racine HTTPS avec HTTP 200, le titre NGMC attendu et aucune redirection étrangère. Le site résolvait vers 20.84.65.151; aucune URL nuisible exacte, fichier, payload, téléchargement automatique ou action nuisible actuelle n’a été identifié.
-
Statut HTTP
200 -
URL finale
https://nationalgroupmgt.com/ - Élément de page NGMC – Mantener a las empresas solventes e informadas
- Élément DNS A 20.84.65.151
- Observation de l’analyste La revisión compatible actual no reprodujo objeto dañino exacto, redirección ajena ni conducta nociva en el despliegue público revisado.
L’URL signalée a redirigé une fois vers le login membre de même origine et renvoyé HTTP 200. Les profils Windows, macOS, Android, crawler et ligne de commande depuis deux réseaux ont atteint le même login NGMC. Aucune redirection étrangère, meta refresh, livraison exécutable, instruction de commande, frame cachée ou activité ClickFix n’a été reproduite.
-
Statut HTTP
200 -
URL finale
https://nationalgroupmgt.com/login/ - Élément de page Login – NGMC
- Observation de l’analyste La ruta informada solo redirigió al login de miembros del mismo origen con cinco perfiles y dos redes de revisión.
- Observation de l’analyste No se reprodujo redirección ajena, meta refresh, entrega ejecutable, instrucción de comando, frame oculto ni conducta ClickFix actual.
La racine et huit pages publiques ont renvoyé HTTP 200 avec un contenu NGMC cohérent et des formulaires de même origine; un ancien chemin a renvoyé HTTP 404. Les ressources appartenaient au site ou à des services Google, WordPress, polices et analytics ordinaires. Aucun motif de commande, clipboard, exécutable ou phrase de récupération n’a été trouvé.
- Observation de l’analyste La raíz y ocho páginas públicas devolvieron HTTP 200; una ruta antigua devolvió HTTP 404.
- Observation de l’analyste Las páginas presentaron de forma coherente la organización, contacto, membresía y servicios de grupos de crédito de NGMC.
- Observation de l’analyste No se identificó iframe ajeno, meta refresh, entrega ejecutable, comando, clipboard ni solicitud de frase de recuperación.
Les formulaires publics publiaient vers le même site avec des champs ordinaires et Google reCAPTCHA. Le login restait de même origine. Rien n’a été soumis et aucun récepteur étranger de données ou identifiants n’a été trouvé.
- URL de l’artefact public https://nationalgroupmgt.com/contact/
- URL de l’artefact public https://nationalgroupmgt.com/login/
- Observation de l’analyste Los formularios públicos publicaban en nationalgroupmgt.com con campos normales y Google reCAPTCHA.
- Observation de l’analyste No se envió formulario, credencial, dato personal, contacto, registro ni Login.
ThreatFox IOC 1869927 enregistre nationalgroupmgt.com le 2026-08-07 à 14:59:47 UTC, confiance 75, comme domaine compromis de livraison de payload en contexte ClickFix. Cela confirme un incident historique. L’entrée ne nomme que le domaine, malware inconnu, sans last-seen, URL, fichier, hash, payload, récepteur ni trace; la source n’est plus disponible.
- URL de l’artefact public https://threatfox.abuse.ch/export/csv/full/
- Observation de l’analyste ThreatFox IOC 1869927 lista nationalgroupmgt.com desde 2026-08-07 14:59:47 UTC como infraestructura de payload, confianza 75, compromised=true, reportero ClickFixer.
- Observation de l’analyste El registro tiene malware=unknown y ninguna URL, archivo, hash, payload, receptor, last-seen ni traza; la fuente devuelve actualmente HTTP 404.
URLScan a indexé 13 résultats. Un scan du 2026-08-07 à 14:02:54 UTC a fini sur le login de même origine avec HTTP 200 et sans verdict; le 2026-08-08 la racine attendue était visible. Ces captures ponctuelles n’excluent pas un comportement temporel hors de leurs conditions.
- URL de l’artefact public https://urlscan.io/domain/nationalgroupmgt.com
- Observation de l’analyste URLScan devolvió 13 resultados; el escaneo NFHBC del 2026-08-07 14:02:54 UTC terminó en Login – NGMC con HTTP 200 y sin veredicto.
- Observation de l’analyste El escaneo raíz del 2026-08-08 mostró la portada NGMC esperada en 20.84.65.151.
- Observation de l’analyste Las capturas puntuales no demuestran ausencia de conducta condicional fuera de sus perfiles o tiempos.
Le contexte externe est mixte et surtout au niveau domaine. OTX relie l’apex à un pulse ThreatFix de 34 843 indicateurs; titre et description sont vides, tandis que l’observation HTTPS actuelle donne HTTP 200 sans correspondance Safe Browsing. Triage n’a trouvé aucun rapport. Aucune recherche publique n’a exposé d’échantillon ANY.RUN, Hybrid Analysis ou Joe Sandbox; les systèmes restreints n’ont pas été considérés comme propres.
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/nationalgroupmgt.com
- URL de l’artefact public https://tria.ge/reports
- Observation de l’analyste OTX devolvió un pulse ThreatFix de 34.843 indicadores, título y descripción vacíos; la observación HTTPS actual dio HTTP 200 sin coincidencia Safe Browsing.
- Observation de l’analyste Triage no halló reporte público; búsquedas exactas no mostraron muestra de ANY.RUN, Hybrid Analysis o Joe Sandbox. Los sistemas restringidos no se trataron como limpios.
- Observation de l’analyste Las etiquetas residuales de blacklist de dominio no conservan por sí mismas el objeto dañino ni su conducta.
L’archive publique contenait 15 captures racine réussies de février 2024 à mai 2026. La dernière montrait le site NGMC attendu. Aucune capture du chemin NFHBC ni après mai 2026 n’était disponible; l’incident d’août et toute la remédiation ne peuvent donc pas être reconstruits.
- URL de l’artefact public https://web.archive.org/web/*/https://nationalgroupmgt.com/
- Observation de l’analyste El índice raíz contenía 15 capturas HTML HTTP-200 distintas entre 2024-02-21 y 2026-05-17.
- Observation de l’analyste La captura raíz del 2026-05-17 mostró título NGMC, organización, navegación de miembros y recursos normales del mismo origen.
- Observation de l’analyste No había captura de la ruta NFHBC ni raíz posterior al 2026-05-17; no se puede reconstruir el incidente de agosto.
L’apex résolvait vers l’adresse Microsoft 20.84.65.151 et le certificat couvrait nationalgroupmgt.com et les sous-domaines wildcard. Des données publiques anciennes citaient une autre adresse, compatible avec un changement d’hébergement mais sans prouver sa date ou l’exhaustivité de la remédiation.
- Élément DNS A 20.84.65.151
- Élément de certificat The current certificate subject alternative names include nationalgroupmgt.com and *.nationalgroupmgt.com.
- Observation de l’analyste Datos antiguos citaban 38.98.228.53 y DNS y escaneos actuales 20.84.65.151; respalda un cambio de hosting sin fecharlo.
Périmètre et limites
- Le verdict vise le déploiement public de nationalgroupmgt.com et le chemin d’entrée examinés et ne garantit pas le contenu futur.
- Le chemin signalé est protégé. Sa redirection et son login ont été vérifiés sans connexion; les rapports membres authentifiés n’ont pas été lus.
- Le système de fichiers, la base, les comptes admin, tâches, mail, console de sécurité, logs et preuves de remédiation privés n’ont pas été consultés.
- Aucun formulaire, identifiant, donnée personnelle, contact, inscription, login ou paiement n’a été soumis; aucun objet n’a été téléchargé ni exécuté.
- ThreatFox identifie historiquement un domaine compromis de payload mais ne conserve ni URL, fichier, hash, payload, famille, récepteur ou trace; la source n’est plus disponible.
- L’archive n’a ni le chemin signalé ni une racine après mai 2026 et ne reconstruit pas l’incident d’août ni toute la remédiation.
- Les systèmes sandbox et de renseignement restreints ou non indexés n’ont pas été traités comme preuve négative.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de nationalgroupmgt.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer nationalgroupmgt.com en partageant cette page sur les réseaux sociaux !