Ce que Gridinsoft a observé sur Scuolatao.ch
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260905191527-8840745f
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
Le nettoyage est confirmé pour le périmètre examiné. Les pages publiques concernées ne servent plus le chargeur obscurci observé auparavant et il ne subsiste aucune base interne actuelle pour maintenir l’avertissement de site web suspect.
Conclusions de l’analyste
Analyse avec 3 observations documentées Voir les éléments
Le domaine principal a redirigé vers le site scolaire HTTPS sous www. La page d’accueil, la page de contact et la page de confidentialité ont fourni le contenu scolaire attendu depuis deux réseaux. Le chargeur encodé précédemment observé, ses identifiants de requête blockchain et la référence à xaz2.com étaient absents des trois réponses HTML actuelles.
-
Statut HTTP
200 -
Destination de redirection
https://www.scuolatao.ch/ - URL de l’artefact public https://www.scuolatao.ch/
- URL de l’artefact public https://www.scuolatao.ch/contatti/
- URL de l’artefact public https://www.scuolatao.ch/privacy/
Trente ressources de script de même origine référencées par la page d’accueil actuelle ont été récupérées et examinées pour rechercher la chaîne distinctive de l’ancien chargeur. Le chargeur basé sur constructor, le contrat et le sélecteur blockchain ainsi que la destination xaz2.com n’ont pas été trouvés. Un paquet Elementor standard utilisait un appel générique à atob, sans les identifiants ni le comportement de l’ancien chargeur.
- Observation de l’analyste La chaîne distinctive du chargeur précédemment documentée n’a été reproduite ni sur la page actuelle ni dans ses 30 ressources de script de même origine.
L’hôte d’apprentissage distinct a servi via HTTPS sa page d’accueil Moodle publique, l’index des cours, la page de connexion et la page de récupération du mot de passe. Les formulaires examinés ciblaient l’hôte d’apprentissage et les indicateurs du chargeur précédemment observé étaient absents de ces réponses actuelles.
-
Statut HTTP
200 - URL de l’artefact public https://elearning.scuolatao.ch/
- URL de l’artefact public https://elearning.scuolatao.ch/course/index.php
- URL de l’artefact public https://elearning.scuolatao.ch/login/index.php
- URL de l’artefact public https://elearning.scuolatao.ch/login/forgot_password.php
Périmètre et limites
- L’examen a porté sur les pages publiques nommées et les scripts actuels de même origine de la page d’accueil ; il ne s’agissait pas d’un audit de chaque fichier serveur ni de chaque URL historique.
- Aucune connexion à un compte, soumission de formulaire ou consultation de cours privé n’a été effectuée. Les fonctions Moodle authentifiées et les supports de cours privés n’ont pas été évalués.
- Les avertissements externes au niveau du domaine peuvent persister après un changement du comportement sous-jacent ; à eux seuls, ils n’identifient pas un objet malveillant actuel.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de scuolatao.ch, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer scuolatao.ch en partageant cette page sur les réseaux sociaux !