Coffergroup.com Revisión de reputación

Un análisis público del 2026-07-23 registró que la raíz exacta de coffergroup.com pidió una respuesta JavaScript de 388-byte a technical item y contactó servicios Polygon RPC. Su SHA-256 fue a981272f96749b77b62ad0bf1c0db0a08b65e00cccee2dd8f86535047dca889c; OTX lo llamó Compromised by ClickFix. Es una traza conductual exacta, pero no conserva un payload ejecutable. coffergroup.com https://authorization-id-browser.info/api.php.

• URL del artefacto público Evidencia técnica: https://urlscan.io/result/019f8fc5-d47d-703a-a35a-050bb21b7711/
• URL del artefacto público Evidencia técnica: https://otx.alienvault.com/indicator/domain/coffergroup.com
• URL final Evidencia técnica: https://authorization-id-browser.info/api.php
• SHA-256 del archivo Evidencia técnica: a981272f96749b77b62ad0bf1c0db0a08b65e00cccee2dd8f86535047dca889c
• Observación del analista Evidencia técnica: The July 23 browser trace attributes the external script request to https://coffergroup.com/ and records a contemporaneous Polygon RPC request in the same session.

La API de WordPress y el sitemap mostraron 29 URL HTML publicadas: 22 páginas y siete entradas, todas con HTTP 200. Ni estas páginas ni 21 scripts JavaScript del mismo origen contenían el host histórico, Polygon RPC, instrucciones ClickFix, PowerShell o portapapeles, descargas ejecutables automáticas ni redirección final ajena. coffergroup.com authorization-id-browser.info

• Estado HTTP 200
• URL final Evidencia técnica: https://coffergroup.com/wp-sitemap.xml
• Observación del analista Evidencia técnica: All 29 unique published HTML URLs returned HTTP 200 at coffergroup.com.
• Observación del analista Evidencia técnica: Twenty-one same-origin JavaScript resources were retrieved; neither the HTML nor those scripts referenced the historical external script host, the historical RPC endpoints, ClickFix, PowerShell, or clipboard instructions.
• Observación del analista Evidencia técnica: No reviewed page exposed an executable or archive download link, and no reviewed page redirected to an unrelated final host.

El sitio usa formularios de contacto Gravity Forms del mismo origen. Solicitan datos ordinarios, mensaje y opcionalmente un documento comercial; ninguno pidió contraseña, código de un solo uso, tarjeta, secreto de cartera o comando remoto. No se envió ningún formulario.

• Estado HTTP 200
• URL final Evidencia técnica: https://coffergroup.com/contact-us/
• Elemento de página Evidencia técnica: Same-origin Gravity Forms contact forms request ordinary contact details and messages; the contact page also exposes a documented business-file upload field.
• Observación del analista Evidencia técnica: No reviewed form requested a password, one-time code, payment-card value, wallet secret, or remote-command execution.

Solicitudes desktop, mobile, Google, Bing, Gridinsoft y con referente Google llegaron con HTTP 200 a la misma página comercial esperada. HTTP y www convergieron en https://coffergroup.com/. El informe nuevo de Gridinsoft tampoco registró señal conductual positiva ni objeto dañino exacto.

• Estado HTTP 200
• URL final Evidencia técnica: https://coffergroup.com/
• Tipo MIME Evidencia técnica: text/html; charset=UTF-8
• URL del artefacto público Evidencia técnica: https://gridinsoft.com/online-virus-scanner/url/coffergroup-com
• Observación del analista Evidencia técnica: Six fresh request profiles reached the expected Coffer Group page and contained none of the historical script host, RPC services, or ClickFix markers.

Los registros públicos muestran el cambio: el escaneo del 23 de julio incluyó el host externo y Polygon RPC; los del 6, 7 y 9 de agosto cargaron recursos esperados de Coffer Group, WP Engine, WordPress, Google y LinkedIn sin esa infraestructura. urlscan no asignó veredicto adverso. authorization-id-browser.info coffergroup.com

• URL del artefacto público Evidencia técnica: https://urlscan.io/result/019fd84e-7858-7630-a051-b501c6a72677/
• URL del artefacto público Evidencia técnica: https://urlscan.io/result/019fdc0e-1e78-7039-b864-169faa4326c6/
• URL del artefacto público Evidencia técnica: https://urlscan.io/result/019fe87e-aba0-73ba-9ac1-a555824b4506/
• Observación del analista Evidencia técnica: Three later public browser scans omitted both authorization-id-browser.info and the Polygon RPC traffic seen during the July incident.

OTX conserva un pulso de dominio del 2026-07-26. En la instantánea externa nueva, CRDF y CyRadar marcaron malicioso o malware, alphaMountain.ai sospechoso y 57 motores harmless. No hubo otro resultado exacto en Hybrid Analysis, ANY.RUN, Triage, Joe Sandbox, URLQuery, URLhaus o ThreatFox; Wayback no cubre julio ni agosto. Las alertas restantes no identifican un objeto dañino actual.

• URL del artefacto público Evidencia técnica: https://otx.alienvault.com/indicator/domain/coffergroup.com
• URL del artefacto público Evidencia técnica: https://web.archive.org/web/*/https://coffergroup.com/
• Observación del analista Evidencia técnica: The fresh external snapshot contained 57 harmless results, two malicious results, one suspicious result, and 30 undetected results; the adverse engines supplied domain blacklist labels rather than a current behavior trace.
• Observación del analista Evidencia técnica: Public sandbox and threat-intelligence indexes beyond urlscan and OTX supplied no additional exact-domain result; unavailable or authentication-only sources were treated as unverified, not clean.