Lo que Gridinsoft observó en Einzzcookie.org
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260903073514-f61e6fe6
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Revisión exacta del sitio actual inconclusa
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión propia es inconclusa porque no pudo accederse al contenido protegido de la aplicación. No reprodujo distribución de malware desde el sitio, por lo que la categoría anterior específica de distribución era demasiado amplia. Una cautela más estrecha sigue siendo apropiada por separado porque una muestra reciente de malware usó el subdominio dev activo como infraestructura de red.
Hallazgos del analista
Revisión con 2 observaciones documentadas Ver pruebas
La raíz y dev.einzzcookie.org devolvieron páginas de verificación Cloudflare HTTP 403 a la revisión directa y en navegador. El contenido protegido, las descargas y formularios no pudieron evaluarse en la sesión pública disponible.
-
Estado HTTP
403 - Elemento de página Título: Just a moment...
- Observación del analista La revisión no eludió el challenge de control de acceso y por ello no observó el contenido de la aplicación protegida.
dev.einzzcookie.org resolvía actualmente mediante Cloudflare y presentaba certificado para el host padre y dev. El puerto TCP 443 era accesible, mientras los puertos 6606 y 7707 agotaron el tiempo en la comprobación actual acotada.
- Dato DNS dev.einzzcookie.org resolvía a las mismas direcciones edge de Cloudflare que einzzcookie.org.
- Dato del certificado El SAN del certificado cubría einzzcookie.org, dev.einzzcookie.org y *.dev.einzzcookie.org.
- Observación del analista Las probes actuales alcanzaron HTTPS pero no establecieron conectividad TCP con los puertos 6606 o 7707.
Alcance y limitaciones
- La revisión no eludió el challenge de verificación Cloudflare ni accedió a contenido protegido, páginas autenticadas, rutas privadas o downloads.
- Las probes de puertos actuales son observaciones puntuales y no establecen si un servicio era accesible cuando se ejecutó la muestra externa.
- El artefacto público de sandbox demuestra el comportamiento del archivo enviado y su nombre de red configurado; no establece dónde se obtuvo ni que einzzcookie.org lo distribuyera.
- La cobertura de búsqueda pública, sandbox, threat intelligence y archivos es incompleta; los registros no disponibles o protegidos no se trataron como limpios.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de einzzcookie.org, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar einzzcookie.org compartiendo esta página en las redes sociales!