Lo que Gridinsoft observó en Driveformohawk.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260821041619-2438643d
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión actual independiente respalda una clasificación segura para driveformohawk.com. Un nuevo análisis de Gridinsoft retuvo el sitio web sospechoso de una firma almacenada de junio de 2026, pero no expuso ninguna señal propia positiva ni ningún objeto malicioso exacto. Las 72 URL HTML enumeradas a partir de los mapas de sitio actuales arrojaron HTTP 200 y presentaron contenido coherente de reclutamiento, trabajo e historia de conductores de Mohawk Industries sin redirecciones ocultas, credenciales o cobradores de pagos, temas de spam inyectados, descargas de archivos o archivos ejecutables, marcos no relacionados, exploits o cargadores maliciosos. El sitio de carreras de Mohawk Industries vincula directamente a sus candidatos de transporte con driveformohawk.com, y las páginas de empleo actuales dirigen las solicitudes a un inquilino HTTPS específico de Mohawk en intelliapp.driverapponline.com. Por lo tanto, la evidencia de primera mano actual contradice la advertencia existente para todo el dominio. Las etiquetas del proveedor externo siguen siendo un contexto contradictorio separado y no se utilizaron para determinar el veredicto.
Hallazgos del analista
Revisión con 8 observaciones documentadas Ver pruebas
Una nueva exploración de Gridinsoft retuvo el sitio web sospechoso de una firma de dominio activa con fecha del 1 de junio de 2026. El informe sin procesar actual no contenía señales positivas, no nombraba ninguna URL o archivo malicioso y calculaba por separado una puntuación de confianza de 100. Sus etiquetas de advertencia eran atribuibles a la reputación del proveedor externo en lugar de a una carga útil reproducible actual propiedad de Gridinsoft.
- Elemento de página checker.category: Sitio web sospechoso; firma: susp_website; fecha y hora de la firma: 2026-06-01T13:00:12.653000
- Observación del analista El nuevo informe sin procesar registró señales_positivas como una matriz vacía.
- Observación del analista El informe de origen actual no identificó ningún objeto malicioso exacto, URL de carga útil, hash ejecutable, destino de redireccionamiento, recopilador de credenciales o exploit.
La raíz HTTPS devolvió HTTP 200 y generó un sitio de reclutamiento de conductores de Mohawk Industries. Los agentes de usuario de escritorio, Googlebot, rastreador de Facebook y curl recibieron cada uno una página de 146.011 bytes con el mismo título, navegación, contenido de reclutamiento y destinos. Las fuentes del escritorio y del robot de Google se volvieron idénticas en bytes después de normalizar solo los identificadores de espaciado de tiempo de solicitud y el contador de hojas de estilo generado.
-
Estado HTTP
200 -
URL final
https://driveformohawk.com/ - Elemento de página Conduzca para Mohawk Industries - Contratación de conductores Mohawk
- SHA-256 del archivo 156ab79a6680eb1ec0c81a69a332a4a221a7a9403bbab75c89418f65a7de9ae9
- Observación del analista El resumen grabado es el resumen HTML normalizado de escritorio/Googlebot; las únicas diferencias brutas fueron los ID de elementos de espaciado generados y un contador de versiones de hojas de estilo del mismo origen.
El mapa del sitio actual expuso 72 URL HTML únicas: la raíz, tres páginas de navegación principales, un archivo de historias y artículos de conductores, un archivo de trabajos y 29 páginas de trabajos actuales. Cada URL enumerada devolvió HTTP 200 sin una redirección no relacionada. La revisión de las 72 respuestas no encontró ninguna meta actualización, credencial o formulario de pago, descarga de archivos ejecutables o archivos, marcos incrustados no relacionados, temas de spam de búsqueda inyectados o cargador ofuscado. El único formulario en el dominio revisado fue la búsqueda en el sitio del mismo origen; un artículo contenía una inserción normal de YouTube.
- URL del artefacto público https://driveformohawk.com/page-sitemap.xml
- URL del artefacto público https://driveformohawk.com/job-sitemap.xml
- Elemento de página 72 URL HTML de mapas de sitio revisadas; 72 respuestas HTTP 200; 0 errores de recuperación
- Elemento de página <formulario método="obtener" clase="formulario de búsqueda" acción="https://driveformohawk.com/">
- Observación del analista El token atob() común a las páginas se rastreó hasta el código Slider Revolution que decodifica una fuente de imagen configurada; no era una redirección oculta ni un cargador de carga útil.
El sitio expuso una implementación coherente de WordPress 7.1. Las colecciones REST públicas arrojaron 42 páginas, ninguna publicación en la colección de publicaciones predeterminada y 29 objetos de trabajo actuales; Se denegó la enumeración de usuarios públicos con HTTP 401. Las versiones de activos actuales visibles incluían Contact Form 7 6.1.7, MonsterInsights 11.1.3, WPBakery 9.0.1 y el tema del sitio y los componentes de presentación. Estas cadenas de versión documentan la implementación ofrecida, pero no se trataron como prueba del inventario privado completo de complementos.
- URL del artefacto público https://driveformohawk.com/wp-json/
- Elemento de página WordPress 7.1
- Observación del analista La revisión REST pública encontró 42 objetos de página y 29 objetos de trabajo actuales; no se identificó ningún tema no relacionado o inyectado en sus títulos públicos, enlaces o contenido de página renderizado.
-
Estado HTTP
401
Una página de trabajo actual mostraba el título de la vacante y dos enlaces Aplicar ahora al inquilino de Mohawk en intelliapp.driverapponline.com con el mismo identificador de trabajo numérico. El destino externo se abrió a través de HTTPS como Formulario de solicitud en línea - Mohawk Industries, Inc. No se envió ninguna solicitud. En todo el dominio revisado, los datos de los solicitantes no se recopilaron mediante un formulario oculto del mismo origen.
- URL del artefacto público https://intelliapp.driverapponline.com/
- Elemento de página Formulario de solicitud en línea - Mohawk Industries, Inc.
- Elemento de página Ruta de aplicación: /c/mohawk; active_job_id: 124896
- Observación del analista Se abrió la vía de postulación externa sin ingresar datos ni enviar el formulario de postulación.
El sitio de carreras de Mohawk Industries en mohawkind.com describió sus posiciones de transporte y vinculó su control de Explorar posiciones directamente a www.driveformohawk.com. El sitio revisado se vinculó recíprocamente con las propiedades legales, de privacidad, de beneficios, de carreras, de LinkedIn, Facebook y YouTube de Mohawk Industries y utilizó mohawkind.com detalles de contacto de reclutamiento. Este enlace cruzado actual respalda el propósito de reclutamiento corporativo declarado en el sitio.
- URL del artefacto público https://careers.mohawkind.com/
- Elemento de página POSICIONES DE TRANSPORTE — Explorar posiciones — www.driveformohawk.com
- URL del artefacto público https://www.linkedin.com/company/mohawk-industries/life/driveformohawk
- Observación del analista El veredicto independiente se basó en el comportamiento y la atribución actuales, no simplemente en la marca mostrada o la antigüedad del dominio.
El vértice se resolvió en 69.167.168.136 y utilizó servidores de nombres autorizados de la marca Mohawk ns1.mohawkind.info, ns2.mohawkind.info y ns3.mohawkind.info. El certificado Let's Encrypt actual cubría driveformohawk.com y www.driveformohawk.com y era válido desde el 2026-08-13 hasta el 2026-11-11. HTTP simple se resolvió en la raíz HTTPS del mismo sitio en el nuevo informe de Gridinsoft.
- Dato DNS Un récord observado: 69.167.168.136.
- Dato DNS Servidores de nombres autorizados observados: ns1.mohawkind.info, ns2.mohawkind.info, ns3.mohawkind.info.
- Dato del certificado Asunto del certificado CN=www.driveformohawk.com; emisor Let's Encrypt YR1; SAN driveformohawk.com y www.driveformohawk.com.
- Dato del certificado Validez del certificado: 2026-08-13T22:46:25Z hasta 2026-11-11T22:46:24Z.
La revisión actual no reprodujo suplantación de identidad de phishing, una credencial de dominio o un cobrador de pagos, una redirección no relacionada, un archivo malicioso o no deseado, una descarga ejecutable, un exploit, spam inyectado, un cargador oculto o una carga útil maliciosa específica atribuible a la implementación actual. La revisión HTTP pública no puede establecer cada archivo de servidor privado o condición histórica, y la revisión no trató las afirmaciones de escaneo de malware privado del solicitante como evidencia independiente.
- Observación del analista No se encontró ningún artefacto reproducible de phishing o malware actual propiedad de Gridinsoft en el alcance publicado accesible.
- Observación del analista Los resultados del análisis privado, el estado del sistema de archivos del servidor y las rutas no publicadas estaban fuera del alcance observable de forma independiente y no se utilizaron para el veredicto.
Alcance y limitaciones
- La revisión cubrió la raíz pública, cada URL HTML en los dos mapas de sitio actuales, colecciones REST públicas de WordPress, navegación, redireccionamientos, destinos de aplicaciones vinculadas, DNS y TLS; no auditó el sistema de archivos ni la base de datos del servidor privado.
- El destino de la solicitud Mohawk externa se abrió y se atribuyó, pero no se completó ni envió ningún campo de la solicitud.
- Las cadenas visibles de versiones de WordPress y complementos describen los activos servidos, pero no prueban el inventario privado completo de complementos ni cada parche del lado del servidor.
- La revisión pública no puede probar que no exista una ruta no publicada o un archivo privado en ninguna parte del servidor y no establece el estado histórico del sitio antes de la ventana de revisión observada.
- El veredicto de seguridad describe la implementación actual revisada y no garantiza el contenido futuro ni certifica todos los recursos de terceros.
- Las etiquetas de proveedores externos se registraron por separado como contexto contradictorio y no controlaron el veredicto independiente.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de driveformohawk.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar driveformohawk.com compartiendo esta página en las redes sociales!