Ce que Gridinsoft a observé sur nayakenya.org
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260903174041-80d67bd9
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L’examen indépendant actuel classe comme Sûr le déploiement racine public de nayakenya.org. Le domaine apex ne redirigeait que vers son hôte www du même site, les pages examinées représentaient de façon cohérente l’organisation Network for Adolescent and Youth of Africa, et le HTML ainsi que les scripts actuels n’ont reproduit ni hameçonnage, vol d’identifiants, redirection nuisible, livraison de logiciel malveillant ni objet malveillant précis. L’historique public documente un contenu étranger sur l’ancien hébergement avant la reconstruction ; les alertes externes restent un contexte général de listes noires et ne justifient pas un verdict actuel d’hameçonnage pour le déploiement examiné.
Conclusions de l’analyste
Analyse avec 5 observations documentées Voir les éléments
Une nouvelle analyse Gridinsoft a atteint la racine via une redirection HTTP 307 du même site vers https://www.nayakenya.org/ et obtenu la page d’accueil NAYA actuelle. La page présentait Network for Adolescent and Youth of Africa et décrivait une reconstruction sécurisée après de précédentes tentatives d’hameçonnage. L’analyse n’a exposé aucun signal positif de comportement actuel pour le déploiement racine examiné.
-
Statut HTTP
307 -
URL finale
https://www.nayakenya.org/ -
Destination de redirection
https://www.nayakenya.org/ - Élément de page Titre : NAYA — Network for Adolescent and Youth of Africa
- Élément de page Description : Page d’accueil officielle de NAYA avec des communications vérifiées et une expérience reconstruite de manière sûre.
- Observation de l’analyste La nouvelle analyse de la racine ne contenait aucun signal positif de comportement actuel.
La page d’accueil, la politique de protection des données et deux pages actuelles d’opportunités de programme ont répondu HTTP 200 avec un contenu cohérent sur la défense de la santé des jeunes par NAYA. Des requêtes provenant de deux réseaux avec des profils ordinateur, mobile, robot et ligne de commande ont reçu le même document racine. Les pages examinées ne contenaient aucun formulaire de connexion, champ de mot de passe, demande de code à usage unique, collecte de paiement, cadre intégré ni contenu étranger.
-
Statut HTTP
200 - URL de l’artefact public https://www.nayakenya.org/
- URL de l’artefact public https://www.nayakenya.org/privacy
- URL de l’artefact public https://www.nayakenya.org/news/consultancy-menstrual-health-microsite-design-development
- URL de l’artefact public https://www.nayakenya.org/news/consultancy-menstrual-products-fiscal-reform
- Observation de l’analyste Les profils ordinateur, mobile, robot et ligne de commande de deux réseaux ont reçu le même document racine.
- Observation de l’analyste Aucun formulaire de connexion, champ de mot de passe, demande de code à usage unique, collecte de paiement, cadre intégré ou contenu de page étranger n’a été observé.
La racine actuelle a chargé neuf fragments JavaScript Next.js du même site. Leurs destinations propres à l’application se limitaient aux pages d’actualités et de confidentialité du même site et à des liens clairement libellés vers les documents, cartes et réseaux sociaux de NAYA. Le HTML public et les scripts examinés n’ont révélé aucune redirection automatique étrangère, référence de livraison d’exécutable ou d’archive, collecte d’identifiants, demande de portefeuille, commande du système d’exploitation ou comportement nuisible de payload.
- Élément de page Neuf fragments JavaScript ont été chargés depuis la même origine www.nayakenya.org.
- Élément de page Les liens de l’application menaient aux pages d’actualités et de confidentialité du même site ainsi qu’à des destinations clairement libellées de documents, cartes et réseaux sociaux de NAYA.
- Observation de l’analyste Aucune redirection automatique étrangère, référence de livraison d’exécutable ou d’archive, collecte d’identifiants, demande de portefeuille, commande du système d’exploitation ou comportement nuisible de payload n’a été identifié.
La racine parente s’est résolue vers le déploiement Vercel actuel et www.nayakenya.org via Vercel DNS. Les certificats actuels couvraient les noms exacts servis. Le microsite actif menstrualhealth.nayakenya.org s’est résolu séparément via Microsoft Azure Websites et a renvoyé son contenu NAYA et UNFPA avec HTTP 200. Le hostname supplémentaire www.menstrualhealth.nayakenya.org montré dans une capture d’avertissement ne s’est résolu auprès d’aucun des quatre résolveurs publics et n’a pas été traité comme le même objet actuel.
- Élément DNS nayakenya.org A 216.198.79.1
- Élément DNS www.nayakenya.org CNAME 923d369bae2f0b20.vercel-dns-017.com
- Élément de certificat Certificat de nayakenya.org valide du 2026-08-19 au 2026-11-17.
- Élément de certificat Certificat de www.nayakenya.org valide du 2026-08-17 au 2026-11-15.
- Élément DNS menstrualhealth.nayakenya.org s’est résolu via Microsoft Azure Websites vers 20.119.0.19.
-
Statut HTTP
200 - Élément DNS www.menstrualhealth.nayakenya.org ne s’est pas résolu auprès des quatre résolveurs publics examinés.
L’index public urlscan a renvoyé dix enregistrements du domaine parent. Deux, datés du 2026-03-30 et du 2026-04-01, montraient du contenu de paris Bets10 étranger sur l’ancienne adresse d’hébergement 70.32.23.90, tandis que celui du 2026-07-01 montrait la page NAYA actuelle sur Vercel. Une archive publique distincte conservait le contenu racine de Naya Kenya dans trois captures de 2020. Les recherches publiques n’ont montré aucun rapport de sandbox indexé pour l’hôte exact menstrualhealth.nayakenya.org ; OpenPhish, les données de pulses OTX et les données d’URL OTX accessibles n’ont identifié aucun objet exact actuel d’hameçonnage sur la racine ou le microsite examinés. Le contenu étranger historique prouve une compromission antérieure du site parent, pas un échantillon actuel de vol d’identifiants ou de malware du déploiement reconstruit.
- URL de l’artefact public https://urlscan.io/result/019d3f03-8393-710f-b4b8-98ef0739dd6c/
- URL de l’artefact public https://urlscan.io/result/019d4859-ed96-75a9-9de2-6c6baa93f037/
- URL de l’artefact public https://urlscan.io/result/019f1ed8-a536-7319-930e-c78301500407/
- URL de l’artefact public https://arquivo.pt/wayback/20200125212453id_/https://nayakenya.org/
- Observation de l’analyste Les enregistrements urlscan de mars et avril montraient du contenu Bets10 étranger sur l’ancien hébergement ; celui de juillet montrait du contenu NAYA sur Vercel.
- Observation de l’analyste Les résultats publics de recherche, scanners d’URL, sandbox, renseignement sur les menaces et archives n’ont identifié aucune URL exacte actuelle, aucun récepteur d’identifiants, fichier malveillant, payload ou hachage nuisible sur le déploiement racine reconstruit.
Périmètre et limites
- Il s’agit d’un verdict ponctuel pour la racine publique de nayakenya.org et sa destination www servie, l’hôte de santé menstruelle nommé ayant été vérifié pour sa pertinence ; il ne certifie aucun autre sous-domaine, route privée ou déploiement futur.
- Aucun formulaire n’a été soumis car les pages racine examinées n’en exposaient aucun publiquement. Les fichiers privés d’hébergement, les e-mails, systèmes administratifs, bases de données, journaux et états authentifiés n’ont pas été inspectés.
- Les destinations tierces clairement libellées de documents, cartes et réseaux sociaux ont été identifiées, mais n’ont pas été traitées comme du contenu contrôlé par la racine examinée et n’ont pas été entièrement exécutées.
- Les index publics de recherche, scanners d’URL, sandbox, renseignement sur les menaces, certificats et archives sont limités. Les sources soumises à authentification ou temporairement indisponibles ont été traitées comme inconnues et non comme propres.
- Des fournisseurs externes peuvent conserver des entrées de listes noires gérées indépendamment après une reconstruction de l’hébergement ; elles ne prouvent pas l’existence d’un payload actuellement reproduit sur la racine examinée.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de nayakenya.org, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer nayakenya.org en partageant cette page sur les réseaux sociaux !