Ce que Gridinsoft a observé sur urlwatch.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261001025031-eca63bfe
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Non concluant
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L’examen public disponible n’établit ni un hameçonnage par l’exploitant ni la sécurité de l’ensemble de l’espace des liens réécrits. Chaque destination doit être évaluée séparément.
Conclusions de l’analyste
Analyse avec 4 observations documentées Voir les éléments
Le domaine racine, son alias www et le point d’accès public ont renvoyé la même structure d’application intitulée Abnormal AI. Dans le navigateur, la racine et le point d’accès étaient vides, sans session exploitable de lien réécrit.
-
Statut HTTP
200 -
URL finale
https://urlwatch.com/ -
URL finale
https://www.urlwatch.com/ - URL de l’artefact public https://urlwatch.com/urlwatch
- Type MIME text/html
La documentation officielle d’Abnormal AI décrit la réécriture des URL, les explications de protection des liens et une page d’avertissement pour l’utilisateur final. Cela étaye la fonctionnalité annoncée, mais la page citée ne nomme pas le domaine contesté et ne valide pas toutes les destinations réécrites.
- URL de l’artefact public https://abnormal.ai/platform/whats-new/inbound-email-security-enhancements-faster-investigations-richer-insights
Aucun lien réécrit actuel exact ni destination finale prévue n’étaient disponibles pour un test complet propre à la destination. Aucune charge d’hameçonnage actuelle, collecte d’identifiants ou fichier malveillant n’a été reproduit indépendamment dans le périmètre examiné en direct.
- Observation de l’analyste Une structure d’application sans signe malveillant ne peut établir la sécurité de toutes les destinations contrôlées par les clients.
Une session interactive de sandbox a enregistré URLWatch, puis une fausse connexion Microsoft et un téléchargement MSI en aval ; cela ne prouve ni une redirection automatique ni la nature malveillante du fichier. Une autre session n’a signalé aucune menace. URLQuery n’avait aucune détection propre ou IDS réseau, seulement une étiquette de flux DNS. Les publications publiques de renseignement sur les menaces provenaient d’un seul producteur. Une racine archivée conservait la structure Abnormal AI. Ces observations externes historiques ne sont pas une reproduction en direct.
- URL de l’artefact public https://app.any.run/tasks/42058862-2cb3-46d8-b651-df08bd6cc681
- URL de l’artefact public https://app.any.run/tasks/0eca13ee-5c43-4dad-bd4b-52fb94886227
- URL de l’artefact public https://urlquery.net/report/e68bb44a-602e-4b35-9c46-5519d03c136d
- URL de l’artefact public https://urlscan.io/result/019f8ef6-d0b7-771d-9c16-8d21b50080ca
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/urlwatch.com
- URL de l’artefact public https://web.archive.org/web/20260722104443/https://urlwatch.com/
- Observation de l’analyste Sessions de sandbox : 2026-04-17 et 2025-12-02 ; URLQuery et racine archivée : 2026-07-22. La capture urlscan examinée n’avait aucune classification. Les publications de renseignement sur les menaces partageaient le même producteur.
Périmètre et limites
- L’examen en direct a porté uniquement sur les racines publiques et le point d’accès, sans session complète de lien réécrit.
- Le comportement historique en sandbox est une preuve externe à la date enregistrée, et non un comportement reproduit lors de cet examen en direct.
- Un lien réécrit actuel exact et sa destination finale prévue sont nécessaires pour résoudre la question restante propre à l’objet.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de urlwatch.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer urlwatch.com en partageant cette page sur les réseaux sociaux !