Ce que Gridinsoft a observé sur Stonetools.ghost.io
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260905212727-5e4ee4eb
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L’examen indépendant actuel justifie la suppression de la classification de phishing non étayée pour le site Stone Tools.
Conclusions de l’analyste
Analyse avec 4 observations documentées Voir les éléments
La page d’accueil, la présentation, l’article AppleWorks et le flux RSS montrent un blog consacré aux logiciels rétro, accessible sans inscription.
-
Statut HTTP
200 - URL de l’artefact public https://stonetools.ghost.io/appleworks-apple2/
- URL de l’artefact public https://stonetools.ghost.io/rss/
Ghost Portal propose des abonnements facultatifs gratuits et payants. Tip Jar ouvre une page de don Stone Tools sur checkout.stripe.com. Aucune usurpation, incitation trompeuse à fournir des identifiants ou distribution automatique de logiciel malveillant n’a été observée.
-
Destination de redirection
https://checkout.stripe.com/ - Observation de l’analyste Aucune donnée personnelle n’a été saisie et aucun paiement n’a été effectué.
La page d’accueil archivée montre le même blog de logiciels rétro. La recherche publique URLscan a renvoyé 8 enregistrements pour l’hôte exact, avec des réponses réussies du blog ou du RSS ; les éléments détaillés des analyses étaient indisponibles.
- URL de l’artefact public https://web.archive.org/web/20260102235803/https://stonetools.ghost.io/
- URL de l’artefact public https://urlscan.io/result/019f5e5d-3b4b-776b-ba1b-e999f42d1079/
L’alias exact www.stonetools.ghost.io a échoué à la validation TLS du nom d’hôte. ghost.io et www.ghost.io redirigent vers ghost.org ; une page archivée du domaine parent y redirige également. Le domaine parent est un hébergement partagé : les autres sites sont des objets distincts.
- Élément de certificat www.stonetools.ghost.io: le certificat ne correspond pas au nom d’hôte
- URL de l’artefact public https://web.archive.org/web/20180504071239/http://www.ghost.io:80/
Périmètre et limites
- Ce verdict couvre le site public Stone Tools examiné, et non tous les sites de ghost.io ou les contenus futurs.
- Les comptes privés, le code côté serveur, les abonnements finalisés et les paiements n’ont pas été testés. L’alias www présente un problème de configuration TLS ; il n’est pas certifié comme point d’accès sécurisé opérationnel.
- La couverture des index publics est incomplète. L’accès aux détails URLscan a échoué ; les résumés de recherche ne constituent ni une preuve comportementale ni un verdict sain en sandbox. Aucune absence historique d’abus n’est affirmée.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de stonetools.ghost.io, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer stonetools.ghost.io en partageant cette page sur les réseaux sociaux !