Ce que Gridinsoft a observé sur suvobox[.]com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261106083227-df6db3f0
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Non concluant
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
Les pages publiques inspectées n’ont reproduit ni hameçonnage ni distribution automatique malveillante. Les fichiers partagés et la publicité dynamique n’ont pas été intégralement validés ; cette revue limitée demeure donc non concluante et ne certifie pas chaque visite ou téléchargement.
Conclusions de l’analyste
Analyse avec 2 observations documentées Voir les éléments
Le domaine principal et www affichaient le même index de vidéos et fichiers. La page de fichier choisie présentait des commandes de lecture et téléchargement ; le formulaire de compte utilisait la marque propre au site. Des instructions publiques de retrait de contenu étaient présentes. Aucune imitation de connexion tierce, destinataire étranger de mots de passe, redirection forcée sans rapport ou téléchargement automatique malveillant n’a été reproduit. Aucune action de compte, lecture, aucun téléchargement ni envoi de formulaire n’a été effectué.
- URL de l’artefact public hxxps://suvobox[.]com/
- URL de l’artefact public hxxps://www[.]suvobox[.]com/
- URL de l’artefact public hxxps://suvobox[.]com/auth
- URL de l’artefact public hxxps://suvobox[.]com/takedowns
- URL de l’artefact public hxxps://suvobox[.]com/f/4b5efefb2f9e8b53
Le HTML actuel charge des scripts tiers d’affichage publicitaire et de fenêtres popunder. Le client analytique interne envoie les données de pages et d’interaction vers des points d’accès de même origine. Du code client sélectionné et la navigation ordinaire dans Firefox ont été inspectés, mais les créations publicitaires variables et chaque fichier partagé n’ont pas été validés. Les recherches limitées dans les index publics et les renseignements sur les menaces n’ont fourni aucun objet nuisible reproduit indépendamment ; elles ne certifient ni tous les contenus ni un nettoyage historique.
- URL de l’artefact public hxxps://suvobox[.]com/static/analytics.js
- URL de l’artefact public hxxps://a[.]magsrv[.]com/ad-provider.js
- URL de l’artefact public hxxps://a[.]pemsrv[.]com/popunder1000.js
Périmètre et limites
- Aucun média, exécutable ou archive n’a été téléchargé ou exécuté ; aucun système privé, compte, paiement, clic publicitaire ou envoi de formulaire n’a été testé. Le changement de réseau publicitaire déclaré, le retrait de toutes les anciennes créations, les droits de publication et le traitement serveur n’ont pas été authentifiés.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de suvobox.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer suvobox.com en partageant cette page sur les réseaux sociaux !