Lo que Gridinsoft observó en Laengconsulting.ch
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260822212300-0e5b1e6e
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión independiente actual respalda la clasificación Seguro para la implementación raíz revisada de laengconsulting.ch. El nuevo análisis de Gridinsoft conservaba una firma antigua de dominio, pero no mostraba ninguna señal positiva propia actual; la revisión directa de la página pública completa, el formulario, las redirecciones, los perfiles de solicitud y el código referenciado no reprodujo conducta dañina. La inteligencia histórica pública documenta una señal IClickFix real a nivel de dominio, pero no conserva una URL maliciosa exacta, muestra, carga útil ni hash, y los análisis públicos posteriores muestran implementaciones de mantenimiento y reconstruidas legítimas. Por ello se eliminó la advertencia amplia actual sin fundamento, mientras el incidente histórico y el contexto reputacional externo residual permanecen documentados por separado.
Hallazgos del analista
Revisión con 7 observaciones documentadas Ver pruebas
El dominio raíz actual devolvió el sitio empresarial esperado de Läng Consulting mediante HTTPS con HTTP 200. HTTP y www convergieron en el mismo dominio raíz HTTPS; los perfiles de navegador, móvil, rastreador y Gridinsoft recibieron la misma estructura sin destino ajeno.
-
Estado HTTP
200 -
URL final
https://laengconsulting.ch/ - Observación del analista Las únicas diferencias entre los cuatro perfiles fueron identificadores ordinarios de Akismet y del widget de traducción generados por respuesta; el contenido visible, la navegación, los formularios y los recursos fueron iguales.
- Elemento de página La página identifica una agencia digital suiza y presenta información coherente de servicios, empresa, teléfono, correo y contacto en el mismo origen.
La colección pública de WordPress mostró una página publicada y ninguna entrada. El dominio raíz, formulario, navegación y 64 recursos de estilo o script del mismo origen no reprodujeron verificación falsa, instrucción para copiar comandos, redirección ajena, ejecutable oculto, descarga de archivo ni descarga automática.
- Observación del analista La revisión de código de alta señal no halló referencias actuales a PowerShell, cmd.exe, IClickFix, captcha-verification, APIs del portapapeles, intérpretes de scripts, instaladores ejecutables ni las utilidades comunes de lanzamiento revisadas.
- Elemento de página El formulario público envía a un endpoint de Contact Form 7 del mismo origen y contiene campos normales de nombre, correo, teléfono, asunto y mensaje; no había contraseña, tarjeta de pago, frase de recuperación, carga ejecutable ni inicio de sesión.
- Observación del analista Los únicos recursos externos activos identificados en el código raíz fueron fuentes de Google y una imagen de fondo de demostración del tema; ningún recurso revisado produjo navegación ajena ni entrega ejecutable.
Un nuevo análisis compatible de Gridinsoft alcanzó correctamente el sitio actual. Antes de la corrección conservaba la firma de dominio de septiembre de 2025, pero la lista de señales positivas estaba vacía y el informe no nombraba URL maliciosa exacta, redirección, archivo, carga útil, exploit ni hash actuales.
-
Estado HTTP
200 - Observación del analista El resultado Suspicious Website conservado procedía de una firma de dominio fechada 2025-09-22; el informe nuevo mostraba una lista vacía de señales positivas.
El dominio raíz y www resuelven a la implementación actual de Hostpoint, y HTTPS presenta un certificado válido para el dominio raíz. El host exacto revisado es el propio dominio padre registrable; www redirige al mismo objeto.
- Dato DNS laengconsulting.ch resuelve a 217.26.50.223 y 2a00:d70:0:b:2002:0:d91a:32df; www resuelve a la misma dirección IPv4.
- Dato del certificado El certificado del dominio raíz es válido desde 2026-07-04 hasta 2026-10-02.
- Dato DNS El DNS público actual muestra SPF y una política DMARC de cuarentena. DKIM no se afirmó de forma independiente porque el material público revisado no incluía selector ni encabezado firmado.
Los registros públicos de inteligencia conservan una señal histórica para el dominio exacto. Un espejo de ThreatFox del 2026-02-12 etiqueta laengconsulting.ch como dominio de mando y control IClickFix con 75 por ciento de confianza; OTX lo indexa en pulsos relacionados. Los registros no conservan ruta exacta, transcripción de solicitudes, archivo, carga útil ni hash.
- URL del artefacto público https://radar.offseq.com/threat/threatfox-iocs-for-2026-02-12-acafb6eb
- URL del artefacto público https://otx.alienvault.com/indicator/domain/laengconsulting.ch
- Observación del analista Es un indicador histórico del dominio exacto, más específico que una categoría genérica de lista negra, pero no es una muestra conservada ni una URL maliciosa exacta y no reproduce la conducta actual.
El índice público de urlscan contiene 15 resultados del espacio padre. La captura raíz de octubre de 2025 muestra el sitio empresarial anterior; la del 2026-02-20, una página de mantenimiento de la misma empresa ocho días después del registro; y la del 2026-08-11, el sitio actual reconstruido. Ninguna conservó la ruta IClickFix de febrero ni una carga maliciosa concreta.
- URL del artefacto público https://urlscan.io/result/0199c98a-ec43-773e-9b3a-0c73ebc0a8d0/
- SHA-256 de la captura 4198584c984815b43926f65b371bdb2d40c7764d9a6894d0bf096e18b21e2d1c
- URL del artefacto público https://urlscan.io/result/019c7993-f38d-733f-b257-825a444b43af/
- SHA-256 de la captura 7541f776c753b069910a4d716189f61ea818cb007f875232779a4e4af7f59fa1
- URL del artefacto público https://urlscan.io/result/019fef4c-120a-7119-9c9f-d99962cc1a66/
- SHA-256 de la captura 6ece8011ef38b721f48de4e212959c39519c0d7689e87a20f3a5e604b306977d
Wayback devolvió cuatro capturas raíz distintas entre septiembre de 2022 y febrero de 2025, pero ninguna del evento de febrero de 2026. Por tanto, el archivo público no puede reconstruir la ruta o conducta histórica exacta.
- URL del artefacto público https://web.archive.org/web/20250202125926/https://laengconsulting.ch/
- Observación del analista No se encontró en los índices públicos revisados una ruta exacta archivada, secuencia de comandos, ejecutable, hash de archivo ni carga útil asociada al indicador de febrero de 2026.
Alcance y limitaciones
- El veredicto se aplica a la implementación raíz pública de laengconsulting.ch en el momento registrado; no garantiza contenido futuro.
- La revisión no accedió al sistema privado de WordPress, base de datos, cuenta administrativa, panel de hosting, tareas programadas, servidor de correo ni registros del servidor.
- No se envió ningún formulario, no se creó cuenta, no se introdujeron credenciales ni se ejecutó ningún objeto descargado.
- El registro de febrero de 2026 conserva un indicador de dominio exacto, pero no la ruta, transcripción de red, bytes de malware, hash de archivo ni conducta de la carga útil.
- La cobertura de archivos públicos no incluyó la fecha del incidente de febrero de 2026 y no pudo reconstruir cada respuesta histórica.
- Los avisos externos actuales son contexto controlado por separado y no se usaron para determinar el veredicto de Gridinsoft.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de laengconsulting.ch, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar laengconsulting.ch compartiendo esta página en las redes sociales!