Ce que Gridinsoft a observé sur uscomponent.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261028235151-e4d92540
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
Sûr dans le périmètre public actuel examiné de uscomponent.com et www.uscomponent.com. Aucune diffusion active de malware ni phishing n’a été reproduite. Cette évaluation limitée conserve l’historique Emotet de 2020 et ne certifie pas chaque fichier serveur, dépendance ou transaction commerciale.
Conclusions de l’analyste
Analyse avec 4 observations documentées Voir les éléments
Le domaine racine redirige vers www.uscomponent.com. L’accueil, les pages de société et contact, la catégorie IGBT, un produit, connexion, inscription, demande de devis et politiques ont fourni un contenu de catalogue ordinaire. Les formulaires examinés ciblent le même site ; les scripts intégrés assurent navigation, publicité Google et chat ClickDesk. Aucun téléchargement de malware, usurpation destinée à voler des identifiants ou redirection malveillante étrangère n’a été reproduit dans le parcours public étudié.
- URL de l’artefact public https://www.uscomponent.com/
- URL de l’artefact public https://www.uscomponent.com/login.php
- URL de l’artefact public https://www.uscomponent.com/sign_up.php
- URL de l’artefact public https://www.uscomponent.com/product-rfq.php
- URL de l’artefact public https://www.uscomponent.com/category/igbt-modules/
- URL de l’artefact public https://www.uscomponent.com/buy/INFINEON/TT93N16KOF.php
Les bulletins Cryptolaemus du 6 et du 7–9 août 2020 répertorient des URLs précises de la racine et de www sous /admin/postimage/inc/ comme liens de documents/téléchargeurs Emotet Epoch 2. Cela corrobore indépendamment l’attribution historique de menaces à des URLs concrètes. Ces listes n’établissent pas un hash exécutable précis pour cet hôte et ne constituent pas une nouvelle exécution de malware. L’incident historique n’est pas écarté comme faux positif.
- URL de l’artefact public https://paste.cryptolaemus.com/emotet/2020/08/06/emotet-malware-IoCs_08-06-20.html
- URL de l’artefact public https://paste.cryptolaemus.com/emotet/2020/08/09/09-emotet-malware-IoCs_08-07-09-20.html
Les trois variantes exactes des URLs historiques, avec HTTP, HTTPS, INC en majuscules et barres finales, convergent désormais vers une adresse HTTPS www renvoyant HTTP 403 et une page HTML de refus d’accès. Le répertoire et un second chemin /admin/postimage/ répertorié par URLscan renvoient aussi 403. Aucun exécutable n’a été livré. Un refus d’accès diffère de 404 et ne prouve pas la suppression des fichiers sous-jacents.
- URL de l’artefact public http://uscomponent.com/admin/postimage/inc/zuy6meqe7/0ye4107030747782410919xqpvrs85n341pat/
- URL de l’artefact public http://www.uscomponent.com/admin/postimage/INC/zuy6meqe7/0ye4107030747782410919xqpvrs85n341pat/
- URL de l’artefact public https://www.uscomponent.com/admin/postimage/inc/zuy6meqe7/0ye4107030747782410919xqpvrs85n341pat/
- URL de l’artefact public https://www.uscomponent.com/admin/postimage/eluubcfy
Les captures Wayback du 4 août 2020 et du 11 février 2026 montrent le catalogue de semi-conducteurs. Elles étayent la continuité historique de l’activité, pas la propriété continue ni l’absence de compromission. La recherche URLscan accessible a renvoyé quatre analyses récentes, dont la racine et des chemins refusés, dans une fenêtre de 30 jours. OTX n’a renvoyé aucun pulse ni échantillon de malware associé aux deux hôtes, et a fourni deux anciennes observations d’URLs. Ces résultats limités ne prouvent pas une sécurité universelle.
- URL de l’artefact public https://web.archive.org/web/20200804230445/https://www.uscomponent.com/
- URL de l’artefact public https://web.archive.org/web/20260211030007/https://www.uscomponent.com/
- URL de l’artefact public https://urlscan.io/result/01a184c2-ed73-7609-ab73-d65460430880/
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/uscomponent.com
- URL de l’artefact public https://otx.alienvault.com/indicator/hostname/www.uscomponent.com
Périmètre et limites
- Aucune connexion, soumission de formulaire, achat, paiement, remboursement, inspection de serveur privé ou exécution de malware historique n’a été effectué.
- La migration serveur, les changements de mots de passe, les restrictions de base de données et le nettoyage complet ont été déclarés par le propriétaire, sans authentification indépendante. HTTP 403 ne prouve pas une suppression.
- L’attribution historique entre hashes et URLs et une archive complète des chemins concernés n’ont pas été établies. La couverture des recherches et scanners est limitée ; un objet non répertorié peut subsister.
- Des versions anciennes de jQuery restent visibles sur les pages examinées. Mettre à jour les dépendances et documenter la remédiation constituent un entretien approprié ; l’exploitabilité et tous les scripts tiers n’ont pas été audités.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de uscomponent.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer uscomponent.com en partageant cette page sur les réseaux sociaux !