Lo que Gridinsoft observó en Nationalgroupmgt.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260826211541-142351e5
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión independiente actual respalda Seguro para el despliegue público revisado de nationalgroupmgt.com. Hubo un compromiso real de dominio para entrega de payload el 2026-08-07, coherente con el incidente histórico informado, pero el registro no conserva un objeto dañino exacto. Las comprobaciones actuales de raíz, URL informada, páginas, formularios, redirecciones, perfiles, DNS, TLS y recursos no reprodujeron entrega de payload, redirección ajena, inicio de comandos ni otro objeto dañino. Se corrigió la alerta amplia contradictoria; las entradas externas quedan como contexto histórico separado y no determinaron el veredicto.
Hallazgos del analista
Revisión con 9 observaciones documentadas Ver pruebas
Un escaneo compatible de Gridinsoft alcanzó la raíz HTTPS con HTTP 200, el título NGMC esperado y sin redirección ajena. El sitio resolvió a 20.84.65.151; no se identificó URL dañina exacta, archivo, payload, descarga automática ni conducta dañina actual.
-
Estado HTTP
200 -
URL final
https://nationalgroupmgt.com/ - Elemento de página NGMC – Mantener a las empresas solventes e informadas
- Dato DNS A 20.84.65.151
- Observación del analista La revisión compatible actual no reprodujo objeto dañino exacto, redirección ajena ni conducta nociva en el despliegue público revisado.
La URL informada redirigió una vez al login de miembros del mismo origen y devolvió HTTP 200. Perfiles Windows, macOS, Android, crawler y línea de comandos desde dos redes llegaron al mismo login NGMC. No se reprodujo redirección ajena, meta refresh, entrega ejecutable, instrucción de comando, frame oculto ni conducta ClickFix.
-
Estado HTTP
200 -
URL final
https://nationalgroupmgt.com/login/ - Elemento de página Login – NGMC
- Observación del analista La ruta informada solo redirigió al login de miembros del mismo origen con cinco perfiles y dos redes de revisión.
- Observación del analista No se reprodujo redirección ajena, meta refresh, entrega ejecutable, instrucción de comando, frame oculto ni conducta ClickFix actual.
La raíz y ocho páginas públicas devolvieron HTTP 200 con contenido NGMC coherente y formularios del mismo origen; una ruta antigua devolvió HTTP 404. Los recursos pertenecían al sitio o a servicios normales de Google, WordPress, fuentes y analítica. No aparecieron patrones de comandos, clipboard, ejecutables ni frases de recuperación.
- Observación del analista La raíz y ocho páginas públicas devolvieron HTTP 200; una ruta antigua devolvió HTTP 404.
- Observación del analista Las páginas presentaron de forma coherente la organización, contacto, membresía y servicios de grupos de crédito de NGMC.
- Observación del analista No se identificó iframe ajeno, meta refresh, entrega ejecutable, comando, clipboard ni solicitud de frase de recuperación.
Los formularios públicos de contacto y grupos publicaban al mismo sitio con campos normales y Google reCAPTCHA. El login era del mismo origen. No se envió nada ni se halló receptor ajeno de credenciales o datos personales.
- URL del artefacto público https://nationalgroupmgt.com/contact/
- URL del artefacto público https://nationalgroupmgt.com/login/
- Observación del analista Los formularios públicos publicaban en nationalgroupmgt.com con campos normales y Google reCAPTCHA.
- Observación del analista No se envió formulario, credencial, dato personal, contacto, registro ni Login.
ThreatFox IOC 1869927 registra nationalgroupmgt.com el 2026-08-07 a las 14:59:47 UTC con confianza 75 como dominio comprometido de entrega de payload en contexto ClickFix. Confirma un incidente histórico. Solo nombra el dominio, malware desconocido, sin last-seen, URL, archivo, hash, payload, receptor ni traza; la fuente ya no está disponible.
- URL del artefacto público https://threatfox.abuse.ch/export/csv/full/
- Observación del analista ThreatFox IOC 1869927 lista nationalgroupmgt.com desde 2026-08-07 14:59:47 UTC como infraestructura de payload, confianza 75, compromised=true, reportero ClickFixer.
- Observación del analista El registro tiene malware=unknown y ninguna URL, archivo, hash, payload, receptor, last-seen ni traza; la fuente devuelve actualmente HTTP 404.
URLScan indexó 13 resultados. Un escaneo del 2026-08-07 a las 14:02:54 UTC terminó para una ruta NFHBC en el login del mismo origen con HTTP 200 y sin veredicto; el 2026-08-08 mostró la raíz esperada. Son observaciones puntuales y no excluyen conducta temporal fuera de ellas.
- URL del artefacto público https://urlscan.io/domain/nationalgroupmgt.com
- Observación del analista URLScan devolvió 13 resultados; el escaneo NFHBC del 2026-08-07 14:02:54 UTC terminó en Login – NGMC con HTTP 200 y sin veredicto.
- Observación del analista El escaneo raíz del 2026-08-08 mostró la portada NGMC esperada en 20.84.65.151.
- Observación del analista Las capturas puntuales no demuestran ausencia de conducta condicional fuera de sus perfiles o tiempos.
El contexto externo actual es mixto y principalmente de dominio. OTX enlaza el apex con un pulse ThreatFix de 34.843 indicadores; título y descripción están vacíos, y la observación HTTPS actual dio HTTP 200 sin coincidencia Safe Browsing. Triage no halló reportes. Las búsquedas no expusieron muestra de ANY.RUN, Hybrid Analysis o Joe Sandbox; sistemas restringidos no se consideraron limpios.
- URL del artefacto público https://otx.alienvault.com/indicator/domain/nationalgroupmgt.com
- URL del artefacto público https://tria.ge/reports
- Observación del analista OTX devolvió un pulse ThreatFix de 34.843 indicadores, título y descripción vacíos; la observación HTTPS actual dio HTTP 200 sin coincidencia Safe Browsing.
- Observación del analista Triage no halló reporte público; búsquedas exactas no mostraron muestra de ANY.RUN, Hybrid Analysis o Joe Sandbox. Los sistemas restringidos no se trataron como limpios.
- Observación del analista Las etiquetas residuales de blacklist de dominio no conservan por sí mismas el objeto dañino ni su conducta.
El archivo público tenía 15 capturas raíz exitosas entre febrero de 2024 y mayo de 2026. La última mostraba el sitio NGMC esperado. No había captura de la ruta NFHBC ni posterior a mayo de 2026, por lo que no reconstruye el incidente de agosto ni toda la remediación.
- URL del artefacto público https://web.archive.org/web/*/https://nationalgroupmgt.com/
- Observación del analista El índice raíz contenía 15 capturas HTML HTTP-200 distintas entre 2024-02-21 y 2026-05-17.
- Observación del analista La captura raíz del 2026-05-17 mostró título NGMC, organización, navegación de miembros y recursos normales del mismo origen.
- Observación del analista No había captura de la ruta NFHBC ni raíz posterior al 2026-05-17; no se puede reconstruir el incidente de agosto.
El apex resolvió actualmente a la dirección Microsoft 20.84.65.151 y el certificado cubría nationalgroupmgt.com y subdominios wildcard. Datos públicos antiguos citaban otra dirección, coherente con cambio de hosting pero sin probar su momento o la integridad de la remediación.
- Dato DNS A 20.84.65.151
- Dato del certificado The current certificate subject alternative names include nationalgroupmgt.com and *.nationalgroupmgt.com.
- Observación del analista Datos antiguos citaban 38.98.228.53 y DNS y escaneos actuales 20.84.65.151; respalda un cambio de hosting sin fecharlo.
Alcance y limitaciones
- El veredicto se limita al despliegue público de nationalgroupmgt.com y la ruta de entrada revisados y no garantiza contenido futuro.
- La ruta informada exige acceso. Se verificaron redirección y login sin iniciar sesión; no se revisaron informes autenticados.
- No se accedió a sistema de archivos, base de datos, cuentas admin, tareas, correo, consola de seguridad, logs ni registros de remediación privados.
- No se envió formulario, credencial, dato personal, contacto, registro, login o pago; no se descargó ni ejecutó objeto.
- ThreatFox identifica históricamente un dominio comprometido de payload, pero no conserva URL, archivo, hash, payload, familia, receptor ni traza; la fuente ya no está disponible.
- El archivo no tiene la ruta informada ni raíz posterior a mayo de 2026 y no reconstruye el incidente de agosto o toda la remediación.
- Los sistemas de sandbox e inteligencia restringidos o no indexados no se trataron como prueba negativa.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de nationalgroupmgt.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar nationalgroupmgt.com compartiendo esta página en las redes sociales!