Ce que Gridinsoft a observé sur Sichtweisen.ch
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260904155519-40f60ecc
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site frauduleux
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L’alerte reste justifiée par la chaîne actuelle de vérification trompeuse. Ce constat concerne du contenu injecté dans le site ; il ne démontre aucun comportement malhonnête de l’académie.
Conclusions de l’analyste
Analyse avec 2 observations documentées Voir les éléments
La page d’accueil et les pages de contact, d’informations juridiques et de cours examinées incluent actuellement le même chargeur de contenu externe. L’adresse www redirige vers la page d’accueil du domaine racine. Les deux fichiers du chargeur renvoient HTTP 200.
- URL de l’artefact public https://sichtweisen.ch/wp-content/plugins/site-helper-732db558f3ae/assets/runtime-sample.js
- URL de l’artefact public https://sichtweisen.ch/wp-content/plugins/site-helper-732db558f3ae/assets/vendor.min.js
-
Statut HTTP
200
La lecture seule du contrat de blockchain référencé par le chargeur actif a renvoyé du code de chargement de page activé et une fausse page de vérification Google. Son code copie dans le presse-papiers une commande appelant un programme distant et demande aux visiteurs de la coller et de l’exécuter dans Windows.
- Observation de l’analyste Le contenu de vérification récupéré imite reCAPTCHA tout en demandant l’exécution d’une commande du système d’exploitation. La commande n’a pas été exécutée.
Périmètre et limites
- Le code source statique et les données du contrat ont été examinés en lecture seule ; aucune commande destinée aux visiteurs, aucun programme téléchargé ni parcours de paiement n’a été exécuté.
- Le programme final à télécharger et l’installation complète du serveur n’ont pas été examinés. Aucune famille de logiciel malveillant ni identité d’opérateur n’est affirmée.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de sichtweisen.ch, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer sichtweisen.ch en partageant cette page sur les réseaux sociaux !