Ce que Gridinsoft a observé sur stimmt.ch
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260830233755-15b1f0de
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L'examen indépendant actuel n'a pas reproduit de comportement malveillant sur stimmt.ch. Une classification générale comme suspect n'est pas étayée par les éléments examinés concernant le site actuel, les redirections, la navigation, les scripts, les formulaires, les téléchargements, DNS, TLS ou les archives publiques.
Conclusions de l’analyste
Analyse avec 5 observations documentées Voir les éléments
La racine HTTP a redirigé une fois vers la racine HTTPS, qui a renvoyé le site attendu de Stimmt AG. Les agents utilisateur ordinateur, mobile, robot de recherche et scanner de sécurité ont reçu la même URL finale et un contenu identique.
-
Statut HTTP
200 -
URL finale
https://stimmt.ch/ -
Destination de redirection
https://stimmt.ch/ - SHA-256 du fichier 05458a69fd653991c97722ad723ef30ea3849c985243e71b7a352e2eb7c91cf2
- Observation de l’analyste Douze requêtes racine, avec quatre profils d'agent utilisateur et trois variantes d'URL, ont convergé vers le même document HTTPS sans cloaking ni redirection sans rapport.
Un crawl limité a examiné 141 URL publiques parmi 184 URL découvertes dans le sitemap actuel. Toutes ont renvoyé HTTP 200. Aucun meta-refresh, formulaire de mot de passe ou de dépôt de fichier, lien vers un exécutable/une archive ni redirection externe inattendue n'a été identifié.
-
Statut HTTP
200 - URL de l’artefact public https://stimmt.ch/sitemap_index.xml
- Observation de l’analyste 141 URL examinées ont renvoyé HTTP 200 ; 140 corps de réponse réussis distincts ont été observés.
- Observation de l’analyste Aucune référence à un exécutable ou une archive, aucun meta-refresh, champ de mot de passe ou champ de dépôt de fichier n'a été trouvé dans les pages publiques examinées.
Les scripts internes et configurations inline examinés servaient la présentation, l'analyse, les formulaires et le consentement aux cookies. Le décodage Base64 observé appartenait à la configuration de consentement et n'a révélé ni payload, ni téléchargement automatique, ni destination de navigation sans rapport.
- Élément de page Real Cookie Banner consent configuration
- Observation de l’analyste Treize ressources de script référencées par les pages examinées ont été récupérées et inspectées.
- Observation de l’analyste Aucune référence de script à un payload exécutable ou à une destination de redirection forcée sans rapport n'a été identifiée.
Les noms racine et www se sont résolus de façon cohérente vers le service d'hébergement actuel, et les redirections examinées sont restées dans stimmt.ch. TLS était disponible sur le point d'accès HTTPS public.
- Élément DNS stimmt.ch et www.stimmt.ch se sont résolus vers 185.175.196.26 et 2a00:1c98:60:1040::2643:bada.
- Élément DNS Serveurs de noms faisant autorité : ns.hostpoint.ch, ns2.hostpoint.ch, ns3.hostpoint.ch.
- Élément de certificat Le point d'accès HTTPS examiné a négocié une connexion TLS valide pour stimmt.ch.
- Observation de l’analyste Aucune redirection externe n'a été observée pour les noms racine ou www.
Les index d'archives publiques ont confirmé un site d'entreprise ancien et du contenu WordPress récent. Les résultats examinés n'ont identifié aucune URL archivée de payload exécutable. L'objet exact de la compromission antérieure n'était disponible ni dans le ticket ni dans les index publics examinés.
- URL de l’artefact public https://web.archive.org/cdx/search/cdx
- Observation de l’analyste La requête récente d'archive a renvoyé 730 enregistrements d'URL distincts couvrant des pages publiques et des ressources web normales.
- Observation de l’analyste Aucune URL archivée se terminant par exe, msi, apk, scr, iso, jar, ps1, bat, cmd, zip, rar ou 7z n'a été identifiée dans les résultats récents examinés.
- Observation de l’analyste Aucune URL, fichier, payload ou hash malveillant historique précis n'a été fourni avec la demande d'examen.
Périmètre et limites
- L'examen couvre le site public non authentifié et les URL publiques échantillonnées disponibles au moment enregistré.
- L'URL ou le fichier exact de la compromission antérieure n'a pas été fourni ; cet examen ne reconstitue ni ne conteste l'incident historique, mais détermine le comportement public actuel et si un objet nuisible actuel peut être reproduit.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de stimmt.ch, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer stimmt.ch en partageant cette page sur les réseaux sociaux !