Lo que Gridinsoft observó en centercommon.org
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20261029150633-40015a56
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Revisión limitada de plataforma de simulación
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La raíz educativa y el inventario oficial del dominio exacto respaldan el fin formativo declarado. Las observaciones públicas revisadas no sustentan la advertencia general del host. Este hallazgo limitado no establece seguridad ni autorización de campañas no revisadas ni certifica todo el espacio de nombres.
Hallazgos del analista
Revisión con 1 observación documentada Ver pruebas
El apex y www devuelven HTTP 200 con una página educativa de Adaptive Security. Su inventario oficial incluye este dominio exacto. El módulo público de rutas es idéntico en los cinco dominios revisados: puede obtener usuario y escenario, cargar HTML específico en un iframe y registrar eventos de simulación; sin contexto muestra la página educativa. El nombre CREDENTIALS_ENTERED no establece por sí solo transmisión de una contraseña real. No se aportó URL de campaña para un destinatario; no se observó el escenario, manejo de entradas ni destino final. No se reprodujeron robo actual de credenciales, descarga maliciosa ni redirección engañosa de la raíz. Raíz e inventario aportan contexto, no seguridad ni autorización de cada campaña configurada.
- URL del artefacto público https://centercommon.org/
- URL del artefacto público https://www.centercommon.org/
- URL del artefacto público https://www.adaptivesecurity.com/simulation-domains
- URL del artefacto público https://centercommon.org/assets/index-DQ0ioKJx.js
Alcance y limitaciones
- Sin pruebas de campaña, acceso, credenciales, formularios, acuerdos, mensajes ni plataforma privada. El código describe posibilidades, no cada escenario ejecutado ni tratamiento del servidor. La declaración del proveedor no verifica la autorización de cada campaña de cliente ni cada uso de marcas ajenas.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de centercommon.org, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar centercommon.org compartiendo esta página en las redes sociales!