Lo que Gridinsoft observó en ansius.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20261022161437-e5b559cd
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- No concluyente
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión independiente no es concluyente para el dominio completo. No se reprodujo comportamiento dañino en el flujo público de contratación examinado, pero no se verificaron exhaustivamente el contenido gestionado por empleadores ni el tratamiento de datos después del envío. Esto no constituye un hallazgo de malware ni una certificación de todas las vacantes.
Hallazgos del analista
Revisión con 6 observaciones documentadas Ver pruebas
La página principal y las páginas de contratación revisadas devolvieron HTTP 200. Tanto la dirección HTTP como www.ansius.com condujeron al dominio raíz mediante HTTPS. La navegación mostró contenido de contratación sin redirecciones inesperadas a otros sitios ni descargas automáticas.
- URL del artefacto público https://ansius.com/
- URL del artefacto público https://www.ansius.com/
- URL del artefacto público https://ansius.com/cv-match
La solicitud examinada abrió un diálogo para subir o pegar un CV, con enlaces de consentimiento. No se enviaron solicitudes ni datos personales. El código revisado de CV Match utilizaba puntos de acceso del mismo sitio para solicitudes y análisis; esto no establece cómo el servidor o el empleador trata posteriormente los datos del CV.
- URL del artefacto público https://ansius.com/jobs/sales-manager-freight-forwarding-at-confidential
- URL del artefacto público https://ansius.com/privacy-policy
- URL del artefacto público https://ansius.com/data-processing-agreement
El catálogo público enumeraba 78 páginas de empleo. Se examinaron tres anuncios: una colaboración para reclutadores, un empleador de transporte de mercancías no identificado y un puesto de Avahi. El acuerdo de tratamiento de datos describe anuncios y datos de candidatos gestionados por empleadores. El contenido de los anuncios y las afirmaciones empresariales no autentican de forma independiente a cada empleador ni su autorización para contratar.
- URL del artefacto público https://ansius.com/sitemap-jobs.xml
- URL del artefacto público https://ansius.com/jobs/agency-recruiter-partner-at-ansius
- URL del artefacto público https://ansius.com/jobs/account-manager-at-avahi
VirusTotal mostraba AutoShun y Chong Lua Dao como Malicious y alphaMountain.ai como Suspicious, con fecha de análisis 2026-10-22 15:28:09 UTC. Gridinsoft se excluyó del recuento externo. Relations mostraba dos archivos de texto en Files Referring, con 0/60 y 0/54 detecciones. Los archivos que hacen referencia al dominio no demuestran que el sitio sirviera malware; no se descargó su contenido.
- URL del artefacto público https://www.virustotal.com/gui/domain/ansius.com/detection
- URL del artefacto público https://www.virustotal.com/gui/domain/ansius.com/relations
El host exacto también es el dominio registrable. Las búsquedas públicas encontraron referencias de contratación y una entrada de dominio sin más datos en una lista Pi-hole, sin una ruta dañina ni un registro de comportamiento. URLscan no devolvió resultados dentro de su ventana de búsqueda declarada de 30 días. OTX devolvió cero pulses, cero muestras de malware y tres URL históricas de análisis de puestos; la URL histórica examinada devolvió ahora HTTP 410. No se encontró en los resultados revisados ningún informe de sandbox sobre un objeto concreto que demostrara daño.
- URL del artefacto público https://otx.alienvault.com/indicator/domain/ansius.com
- URL del artefacto público https://urlscan.io/domain/ansius.com
- URL del artefacto público https://gist.github.com/breadbakerman/5a45eba729b2a1f3b63dd182d0c7eec8
La página principal archivada del 2024-01-22 promocionaba un servicio de documentos con IA y mostraba experimentos de redacción. La captura del 2026-05-04 contenía un título de servicio de contratación y la estructura inicial de una aplicación. Estas capturas limitadas no establecen una intrusión histórica ni seguridad continua.
- URL del artefacto público https://web.archive.org/web/20240122224107/https://ansius.com/
- URL del artefacto público https://web.archive.org/web/20260504072035/https://ansius.com/
Alcance y limitaciones
- No se creó ninguna cuenta ni se subió ningún CV; tampoco se realizó ningún pago ni se envió ninguna solicitud; no se auditaron los flujos autenticados ni el tratamiento de datos en el servidor.
- Se examinaron tres anuncios; las demás vacantes, identidades de empleadores y autorizaciones para contratar no se verificaron individualmente.
- Los índices públicos y las capturas archivadas ofrecen cobertura parcial. La ausencia de resultados no establece que nunca haya habido abuso o una intrusión anterior.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de ansius.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar ansius.com compartiendo esta página en las redes sociales!