Lo que Gridinsoft observó en crimminsgroup.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260901190336-718b2d9c
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión independiente actual de primera parte no reprodujo comportamiento sospechoso ni malicioso en crimminsgroup.com. El host exacto y el dominio padre registrable coinciden; los puntos de entrada raíz y www, 157 URLs actuales de los sitemaps, formularios de contacto y solicitud de empleo del mismo origen, el dominio anterior relacionado, la identidad DNS/TLS, los índices públicos y los archivos disponibles fueron coherentes con el servicio de colocación de personal presentado. No se identificó muestra exacta de malware, URL dañina, carga útil, hash, receptor externo de credenciales, descarga automática, redirección ajena ni traza de ejecución de sandbox. Por ello, la categoría amplia Suspicious Website no estaba respaldada por evidencia actual reproducible de primera parte.
Hallazgos del analista
Revisión con 7 observaciones documentadas Ver pruebas
El host exacto enviado también es el dominio padre registrable. HTTP y ambos puntos www convergieron en https://crimminsgroup.com/, que devolvió HTTP 200 con el sitio actual de Crimmins Private Estate Placement. El host final resolvió a 96.126.115.181 y presentó un certificado válido para la raíz y www.
-
Estado HTTP
200 -
URL final
https://crimminsgroup.com/ -
Destino de redirección
https://crimminsgroup.com/ - Elemento de página Estate Staffing Agency - Crimmins Private Estate Placement
- Dato DNS crimminsgroup.com resolvió a 96.126.115.181 y www.crimminsgroup.com era alias de la raíz.
- Dato del certificado El certificado fue válido del 2026-08-04 al 2026-11-02 y cubrió crimminsgroup.com y www.crimminsgroup.com.
Diez documentos actuales de sitemap declararon 157 URLs del mismo origen para páginas, publicaciones, empleos, servicios, personal, categorías, plantillas y sitemaps. Todas devolvieron HTTP 200 y conservaron una URL final en crimminsgroup.com. El contenido describía de forma coherente un negocio de personal doméstico; no se reprodujo redirección automática ajena, receptor externo de credenciales ni entrega automática de archivos.
-
Estado HTTP
200 - URL del artefacto público https://crimminsgroup.com/sitemap_index.xml
- Observación del analista Las 157 URLs de sitemap devolvieron HTTP 200 y permanecieron bajo https://crimminsgroup.com/.
- Observación del analista No se halló campo de contraseña, receptor ajeno de credenciales, descarga automática ni referencia a ejecutable o archivo en la superficie revisada.
- Observación del analista El contenido público fue coherente con colocación de personal, empleo doméstico, personal de la empresa, vacantes y material editorial relacionado.
Los formularios revisados de contacto, consulta de personal, boletín, búsqueda, empleo y solicitud usaron acciones del mismo origen. Las solicitudes representativas pedían nombre, correo, teléfono y carga de CV en el contexto de la vacante mostrada. No solicitaban contraseña, código de un solo uso, tarjeta, secreto de criptomoneda, frase de recuperación ni credenciales ajenas.
- URL del artefacto público https://crimminsgroup.com/contact-us/
- URL del artefacto público https://crimminsgroup.com/jobs/
- Elemento de página Los formularios representativos contenían Nombre completo, Correo electrónico, Teléfono y carga de CV.
- Observación del analista Las acciones revisadas apuntaron al origen actual crimminsgroup.com o a su controlador WordPress del mismo origen.
- Observación del analista No se halló campo público de contraseña, código de un solo uso, tarjeta, wallet, clave privada o frase de recuperación.
El dominio anterior de personal de Crimmins y su alias www redirigieron a https://crimminsgroup.com/ en la misma dirección actual. El certificado activo cubría ambas familias. Esto respalda la explicación pública de cambio de marca y continuidad, pero no se trató por sí solo como prueba de seguridad.
-
Destino de redirección
https://crimminsgroup.com/ - Dato DNS El dominio anterior alcanzó la misma dirección actual, 96.126.115.181.
- Dato del certificado El certificado activo cubrió crimminsgroup.com, www.crimminsgroup.com, crimminsstaffing.com y www.crimminsstaffing.com.
- Observación del analista La relación del servicio fue contexto de identidad de apoyo y no determinó el veredicto de seguridad.
El OSINT público del host exacto y del ámbito padre no expuso un registro malicioso a nivel de objeto. URLScan no devolvió resultados exactos. Las búsquedas públicas no mostraron muestras del dominio en ANY.RUN, Hybrid Analysis, Triage, Joe Sandbox, URLQuery, URLhaus, ThreatFox ni AlienVault OTX. Los feeds públicos actuales de OpenPhish, URLhaus y ThreatFox no contenían coincidencias exactas. Las fuentes con autorización, limitadas o no disponibles se trataron como desconocidas, no limpias.
- URL del artefacto público https://urlscan.io/domain/crimminsgroup.com
- URL del artefacto público https://otx.alienvault.com/indicator/domain/crimminsgroup.com
- Observación del analista URLScan devolvió cero resultados exactos para la raíz y www.
- Observación del analista Las búsquedas públicas exactas no mostraron muestra de malware, hash de carga, respuesta dañina capturada ni traza de sandbox vinculada al dominio.
- Observación del analista Los feeds públicos OpenPhish, URLhaus recent y ThreatFox recent no contenían coincidencia exacta con crimminsgroup.com al revisar.
- Observación del analista OTX estaba limitado, las APIs directas de URLhaus y ThreatFox requerían autorización y Common Crawl no estaba disponible; se registraron como desconocidos, no limpios.
El índice de Internet Archive devolvió 83 registros HTML exitosos con digest distinto entre 2010–2017 y 2026. Las capturas de 2010 y 2017 correspondían a un antiguo sitio de servicios TI de Crimmins Group; las de junio de 2026 al sitio actual y formularios del mismo origen. El conjunto indexado y las capturas revisadas no identificaron ejecutable, archivo, objeto de robo de credenciales, carga de malware ni cadena de redirección dañina.
- URL del artefacto público https://web.archive.org/web/*/crimminsgroup.com/*
- Elemento de página The Crimmins Group, LLC
- Elemento de página Estate Staffing Agency - Crimmins Private Estate Placement
- Observación del analista El índice contenía 83 registros HTML exitosos con digest distinto de 2010, 2011, 2013, 2016, 2017 y 2026.
- Observación del analista El índice y las capturas revisadas no mostraron archivo de malware, URL de carga, hash, receptor ajeno de credenciales ni traza de ejecución dañina.
Antes de la corrección, Gridinsoft mantenía una categoría amplia Suspicious Website sin hallazgo conductual positivo actual propio. Un análisis agregado reciente mostró a Gridinsoft como único proveedor sospechoso, 54 proveedores inofensivos y ninguno malicioso; Bitdefender, Avira y Norton directos estaban limpios. No se identificó muestra exacta, carga, URL, hash, receptor externo, descarga automática ni traza de sandbox. Esta es la diferencia material entre una categoría de blacklist de dominio y un objeto dañino real con comportamiento observado.
- Observación del analista El informe anterior de Gridinsoft no tenía hallazgo conductual positivo actual propio para la categoría amplia Suspicious Website.
- Observación del analista La instantánea reciente tenía 54 inofensivos, cero maliciosos, uno sospechoso y 36 no detectados; Gridinsoft era el único sospechoso.
- Observación del analista Los resultados directos de Bitdefender, Avira y Norton estaban limpios al revisar.
- Observación del analista No se encontró archivo de malware, carga, URL, hash, receptor de credenciales, descarga automática ni traza de ejecución en la evidencia revisada.
Alcance y limitaciones
- El resultado se aplica al despliegue público actual raíz/www, entradas HTTP/HTTPS, 157 URLs de sitemap, formularios visibles, redirección del dominio anterior, DNS, TLS, índices públicos y páginas archivadas muestreadas.
- No se envió formulario, subió CV u otro archivo ni usó cuenta privada. No se evaluaron procesamiento del servidor, archivos subidos, registros privados, administración, sistema de archivos, base de datos, logs, copias, buzones, despliegue ni rutas no publicadas.
- El registro actual es reciente aunque los archivos conservan contenido antiguo no relacionado y el negocio redirige un dominio anterior. La revisión no verifica toda identidad real, vacante, relación con clientes ni afirmación empresarial.
- La cobertura pública de búsqueda, sandbox, escáneres, inteligencia, feeds, Common Crawl y archivos es incompleta. Las fuentes autenticadas, limitadas o no disponibles se trataron como desconocidas, no limpias.
- La ausencia de un objeto reproducido no prueba que nunca hubiera abuso histórico ni garantiza contenido futuro. Significa que la categoría amplia anterior no estaba respaldada por evidencia actual reproducible en el alcance revisado.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de crimminsgroup.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar crimminsgroup.com compartiendo esta página en las redes sociales!