Lo que Gridinsoft observó en I4us.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260821231031-e734e75f
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión propia actual admite Safe para la implementación raíz i4us.com revisada. En 2021 se registró públicamente una página de phishing real en el host, pero su URL corta exacta y sus recursos alojados ya no reproducen ese comportamiento, y el nuevo informe de Gridinsoft no proporciona ningún objeto propio actual que respalde la amplia firma del sitio web sospechoso. Las etiquetas de lista negra externa actuales se conservan únicamente como contexto de reputación histórica controlado por separado.
Hallazgos del analista
Revisión con 9 observaciones documentadas Ver pruebas
Una nueva exploración de Gridinsoft retuvo la firma almacenada del sitio web sospechoso, pero su informe sin procesar actual no contenía ninguna señal positiva de origen y no nombraba ninguna URL, archivo, carga útil, hash, receptor de credenciales o redireccionamiento dañino malicioso exacto.
- Observación del analista El nuevo informe sin procesar registró señales_positivas como una lista vacía.
- Observación del analista La firma activa era una entrada de dominio amplia i4us.com en lugar de un objeto malicioso actual exacto.
La raíz devolvió el esperado sitio web de servicios tecnológicos I4US. Cinco solicitudes repetidas alcanzaron la misma raíz HTTPS y devolvieron contenido de bytes idénticos sin un destino cambiante o no relacionado.
-
Estado HTTP
200 -
URL final
https://i4us.com/ - SHA-256 del archivo 1bf9946752ad02d3fc5c4a70d4094a4be9eeb3d41e7dcad160cc09574e786792
- Observación del analista Las cinco respuestas raíz revisadas tenían el mismo cuerpo de 19893 bytes y el mismo valor SHA-256.
Las 61 páginas enumeradas en mapas de sitios arrojaron HTTP 200 en destinos HTTPS del mismo sitio. El HTML revisado no contenía metaactualización, iframe, campo de contraseña, enlace ejecutable o de archivo, ni acción de formulario externo.
- Observación del analista páginas=61; meta_refresh=0; marcos flotantes=0; campos_contraseña=0; enlaces_archivos_ejecutables=0; acciones_formulario_externo=0
-
URL final
https://i4us.com/
El gráfico de recursos raíz actual utilizó activos de aplicaciones del mismo sitio más Google Analytics, Google Tag Manager y Fontshare. El flujo de entrada público se envía a un punto final del mismo origen; No se envió ningún formulario o tarea durante esta revisión.
- Observación del analista Los hosts de recursos externos observados fueron www.googletagmanager.com, www.google-analytics.com, api.fontshare.com y cdn.fontshare.com.
- Elemento de página /api/intake
Un registro público de URLSCAN de 2021 documenta una página de phishing histórica real: la URL corta enviada se redirigió a i4us.com, la página cargó un logotipo de Monte dei Paschi desde el host y el URLScan identificó a Banca Monte dei Paschi como la marca objetivo.
- URL del artefacto público https://urlscan.io/result/35df97d5-236c-4e62-b684-e131d9df6643/
-
Destino de redirección
https://i4us.com/ - Elemento de página /asset/montedeipaschi_logo_hd.png
- Observación del analista Esta es una evidencia histórica de una página de phishing, no una carga útil maliciosa actual ni un comportamiento actual en todo el dominio.
El guión histórico exacto y las trayectorias de los activos de marca revisados hoy ya no devolvieron sus recursos de 2021. Cada ruta devolvía el mismo shell de aplicación I4US actual de 19893 bytes que la raíz, sin página de credenciales, contenido ejecutable ni redireccionamiento no relacionado.
-
Estado HTTP
200 - Tipo MIME texto/html; juego de caracteres = UTF-8
- SHA-256 del archivo 1bf9946752ad02d3fc5c4a70d4094a4be9eeb3d41e7dcad160cc09574e786792
- Observación del analista Se revisaron las cuatro rutas de script PHP heredadas y las seis rutas de activos del mismo origen registradas por el sandbox público de 2021.
La URL corta histórica ahora redirige directamente a la raíz HTTPS I4US actual. La cadena reseñada no reprodujo la página histórica del banco ni un destino cambiante.
-
Destino de redirección
https://i4us.com/ -
Estado HTTP
200
La raíz resolvió consistentemente a su servidor actual, redirigió HTTP al mismo host HTTPS y presentó un certificado válido para i4us.com y www.i4us.com con HSTS habilitado.
- Dato DNS i4us.com A 209.74.72.26
- Dato del certificado Los nombres de los certificados incluyen i4us.com y www.i4us.com.
-
Destino de redirección
https://i4us.com/
El espacio de nombres principal contiene subdominios de proyectos de clientes y servicios implementados por separado. Se tomaron muestras de nombres de certificados públicos y páginas de inicio activas y no hubo ninguna respuesta DNS comodín, pero el veredicto seguro se limita a la implementación raíz revisada y a los objetos heredados exactos en lugar de certificar cada subdominio delegado u objeto futuro inquilino.
- Observación del analista Los registros de certificados públicos expusieron 19 nombres de host; Los hosts muestreados en vivo presentaron contenido de proyecto, administración o API por separado.
- Observación del analista Dos nombres de host de revisión generados aleatoriamente no arrojaron ningún registro DNS.
Alcance y limitaciones
- El veredicto de seguridad se aplica a la implementación raíz pública actual de i4us.com, sus páginas enumeradas en el mapa del sitio y los objetos de phishing históricos exactos que se volvieron a verificar en el momento registrado; no es una certificación de cada subdominio delegado u objeto futuro inquilino.
- No se envió ningún formulario de contacto, admisión, pago, tarea de agente de IA, cuenta o administración, y no se revisó ningún punto final autenticado o privado.
- La revisión no fue una prueba de penetración y no inspeccionó el sistema de archivos de alojamiento privado, el código del lado del servidor, los registros, los trabajos programados, las bases de datos ni las consolas privadas de terceros.
- Las fuentes públicas de inteligencia sobre amenazas con API de consulta de solo autenticación no se podían consultar de forma independiente; Los resultados de búsqueda públicos disponibles y los feeds no autenticados se utilizaron únicamente como contexto externo.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de i4us.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar i4us.com compartiendo esta página en las redes sociales!