Ce que Gridinsoft a observé sur Weecnetwork.org
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260824193017-c20346da
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site Web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
La classification Site Web suspect est maintenue, car le déploiement public actuel diffuse un chargeur obscurci sur plusieurs pages. Ce chargeur contacte un hôte distinct et est conçu pour exécuter dans le navigateur des visiteurs du JavaScript fourni à distance.
Conclusions de l’analyste
Analyse avec 5 observations documentées Voir les éléments
L'hôte racine a servi le contenu attendu de WEEC Network avec un script intégré obscurci. L'hôte www a redirigé vers le même déploiement racine.
-
Statut HTTP
403 -
URL finale
https://weecnetwork.org/ -
Destination de redirection
https://weecnetwork.org/ - Élément DNS weecnetwork.org s'est résolu vers 86.107.36.146 ; www.weecnetwork.org était un alias de l'hôte racine.
Le même chargeur intégré obscurci de 23 144 octets a été servi sur douze pages publiques échantillonnées, notamment la page d'accueil, des pages de l'organisation, des pages de conférence, la page des partenaires et la page de la lettre d'information.
- SHA-256 du fichier 0e5be0cc5c0c73d8ff691e89f8a84623a36000cb0790a4cfabf09d269869d5f1
- Observation de l’analyste Le chargeur identique était présent sur les chemins suivants : /, /about/, /charter-of-principles/, /board-and-past-socio-scientific-committees/, /secretary-general/, /permanent-secretariat/, /world-environmental-education-day/, /virtual-conference/, /congress/, /no-limits-to-hope/, /partners/ et /newsletter/.
L'analyse statique isolée a montré que le chargeur collecte l'état du navigateur, envoie des requêtes POST chiffrées à forecast-chaos.com, déchiffre la réponse, l'analyse en JSON et exécute le JavaScript fourni dans cette réponse. Cela permet l'exécution de code distant dans le navigateur d'un visiteur.
- URL de l’artefact public https://forecast-chaos.com/x9i32md/w1/la02
- URL de l’artefact public https://forecast-chaos.com/x9i32md/w1/uf3j
- URL de l’artefact public https://forecast-chaos.com/x9i32md/w1/sci5
- Observation de l’analyste Le code a été décodé dans un environnement isolé où l'accès réseau était remplacé par une fonction de capture locale ; aucune réponse du service distant n'a été exécutée.
Aucun fichier téléchargé précis, aucune charge utile de deuxième étape ni aucune empreinte de charge utile n'a été récupéré pendant cet examen. L'objet nuisible directement observé est le chargeur intégré actif et son chemin d'exécution de code distant, non un échantillon exécutable conservé.
- Observation de l’analyste L'examen n'a pas envoyé les requêtes POST chiffrées du chargeur à l'hôte distant et n'a exécuté aucun code renvoyé.
Une nouvelle analyse Gridinsoft actuelle s'est achevée et le déploiement public a continué à servir le site examiné tandis que la classification active restait Site Web suspect.
-
Statut HTTP
403 -
URL finale
https://weecnetwork.org/
Périmètre et limites
- L'examen a porté sur le déploiement public actuel et douze pages publiques représentatives ; les fichiers privés du serveur, les comptes administrateur, l'historique de déploiement, les tâches planifiées et les journaux n'étaient pas disponibles.
- Le service distant n'a pas été contacté avec la requête chiffrée du chargeur et aucun code renvoyé n'a été exécuté ; cet examen n'identifie donc aucun fichier précis de deuxième étape, aucune empreinte de charge utile ni aucun leurre final visible par l'utilisateur.
- L'examen établit le comportement actuel du chargeur, mais n'attribue pas son placement sur le site et ne détermine pas la méthode d'accès initiale.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de weecnetwork.org, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer weecnetwork.org en partageant cette page sur les réseaux sociaux !