Ce que Gridinsoft a observé sur rmbbhealth.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261022175600-77e328f2
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
Le site public examiné sur rmbbhealth.com et son alias www sont évalués Safe au moment de l’examen. L’examen actuel concorde avec la classification existante.
Conclusions de l’analyste
Analyse avec 4 observations documentées Voir les éléments
La page d’accueil a renvoyé HTTP 200 ; www a redirigé vers le domaine racine. L’inspection dans le navigateur de l’accueil et des pages services, about-us et contact-us a montré du contenu de facturation médicale sans fausse demande de vérification, téléchargement non sollicité ni redirection automatique étrangère.
-
Statut HTTP
200 -
URL finale
https://rmbbhealth.com/ - URL de l’artefact public https://www.rmbbhealth.com/
- URL de l’artefact public https://rmbbhealth.com/services/
- URL de l’artefact public https://rmbbhealth.com/about-us/
- URL de l’artefact public https://rmbbhealth.com/contact-us/
Les codes sources des quatre pages, les scripts intégrés et 24 ressources JavaScript liées ont été examinés. Aucun chargeur malveillant actif ni référence à un hôte lié à EtherHiding précédemment relevée n’a été identifié. Le formulaire de contact et son JavaScript visible utilisaient des points de terminaison de même origine ; aucune donnée n’a été envoyée. D’anciens liens de navigation Bluehost subsistent et devraient être corrigés par le propriétaire.
- Observation de l’analyste Aucune URL malveillante actuelle, aucun échantillon exécutable ni aucune empreinte de charge malveillante n’ont été établis dans le périmètre examiné.
Le domaine racine exact est aussi le domaine parent enregistrable de www. Les recherches dans les index publics et les bacs à sable ont porté sur les deux. urlscan a renvoyé cinq enregistrements de la page racine datés du 2026-09-24, 2026-09-26, 2026-09-29, 2026-10-06 et 2026-10-22, ainsi qu’un enregistrement distinct d’un hôte VPN. OTX répertorie une URL racine du 2026-10-20 avec HTTP 200 et sans correspondance Safe Browsing. Ces métadonnées ne démontrent pas un échantillon malveillant et ne certifient pas la sécurité.
- URL de l’artefact public https://urlscan.io/result/01a16161-1803-7516-8864-8fecfc06aead/
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/rmbbhealth.com
Une référence conservée dans l’index ThreatFox du 2026-09-25 et une copie indexée de SOCRadar associent le domaine à Unknown Loader/EtherHiding avant le nettoyage déclaré. Elles ne démontrent pas une diffusion actuelle. L’instantané Wayback examiné du 2024-09-12 montre de la facturation médicale sur www2.rmbbhealth.com, un hôte distinct ; il ne permet pas de vérifier le nettoyage du domaine racine.
- URL de l’artefact public https://threatfox.abuse.ch/browse/
- URL de l’artefact public https://socradar.io/free-tools/ioc-radar/reports/abuse-ch-threatfox-8234-indicators-631a0308b684
- URL de l’artefact public https://web.archive.org/web/20240912094432/https://www2.rmbbhealth.com/
Périmètre et limites
- Cet examen ne certifie ni les portails privés, ni les autres sous-domaines, ni l’intégrité du serveur, ni toutes les réponses conditionnelles. Des points de terminaison de même origine ne suffisent pas à prouver comment un serveur traite les données envoyées.
- Aucun fichier compromis original ni journal de nettoyage daté n’étaient disponibles. Le nettoyage privé déclaré et la charge malveillante initiale n’ont pas pu être vérifiés indépendamment.
- La couverture des recherches et archives est incomplète. Le comportement historique détaillé du scanner n’a pas été établi, et aucun échantillon malveillant original n’a été examiné indépendamment. L’absence d’un résultat de recherche ne prouve pas une absence ; les résultats disponibles des fournisseurs ne constituent pas une nouvelle analyse de leur part.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de rmbbhealth.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer rmbbhealth.com en partageant cette page sur les réseaux sociaux !