Lo que Gridinsoft observó en rmbbhealth.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20261022175600-77e328f2
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
El sitio público revisado en rmbbhealth.com y su alias www se consideran Safe en el momento de la revisión. La revisión actual coincide con la clasificación existente.
Hallazgos del analista
Revisión con 4 observaciones documentadas Ver pruebas
La página principal devolvió HTTP 200; www redirigió al dominio raíz. La inspección en navegador de la página principal y de services, about-us y contact-us mostró contenido de facturación sanitaria sin avisos falsos de verificación, descargas no solicitadas ni redirecciones automáticas ajenas.
-
Estado HTTP
200 -
URL final
https://rmbbhealth.com/ - URL del artefacto público https://www.rmbbhealth.com/
- URL del artefacto público https://rmbbhealth.com/services/
- URL del artefacto público https://rmbbhealth.com/about-us/
- URL del artefacto público https://rmbbhealth.com/contact-us/
Se examinaron los códigos fuente de las cuatro páginas, los scripts integrados y 24 recursos JavaScript enlazados. No se identificó un cargador malicioso activo ni una referencia a hosts relacionados con EtherHiding registrada anteriormente. El formulario de contacto y su JavaScript visible usaban endpoints del mismo origen; no se enviaron datos. Persisten enlaces de navegación antiguos de Bluehost que el propietario debería corregir.
- Observación del analista No se estableció ninguna URL maliciosa actual, muestra ejecutable ni hash de carga maliciosa dentro del alcance revisado.
El dominio raíz exacto también es el dominio padre registrable de www. Las búsquedas en índices públicos y entornos de análisis abarcaron ambos. urlscan devolvió cinco registros de la página raíz del 2026-09-24, 2026-09-26, 2026-09-29, 2026-10-06 y 2026-10-22, además de un registro separado de un host VPN. OTX enumera una URL raíz del 2026-10-20 con HTTP 200 y sin coincidencias en Safe Browsing. Estos metadatos no demuestran una muestra maliciosa ni certifican seguridad.
- URL del artefacto público https://urlscan.io/result/01a16161-1803-7516-8864-8fecfc06aead/
- URL del artefacto público https://otx.alienvault.com/indicator/domain/rmbbhealth.com
Una referencia conservada del índice de ThreatFox del 2026-09-25 y una copia indexada de SOCRadar asocian el dominio con Unknown Loader/EtherHiding antes de la limpieza declarada. No demuestran una entrega actual. La captura de Wayback revisada del 2024-09-12 muestra contenido de facturación sanitaria en www2.rmbbhealth.com, un host distinto; no permite verificar la limpieza del dominio raíz.
- URL del artefacto público https://threatfox.abuse.ch/browse/
- URL del artefacto público https://socradar.io/free-tools/ioc-radar/reports/abuse-ch-threatfox-8234-indicators-631a0308b684
- URL del artefacto público https://web.archive.org/web/20240912094432/https://www2.rmbbhealth.com/
Alcance y limitaciones
- Esta revisión no certifica portales privados, otros subdominios, la integridad del servidor ni todas las respuestas condicionales. Los endpoints del mismo origen no bastan para demostrar cómo procesa el servidor los datos enviados.
- No se dispuso del archivo comprometido original ni de un registro de limpieza fechado. No pudieron verificarse de forma independiente la limpieza privada declarada ni la carga maliciosa original.
- La cobertura de búsquedas y archivos es incompleta. No se estableció el comportamiento histórico detallado del escáner ni se examinó independientemente una muestra maliciosa original. La ausencia de un resultado de búsqueda no demuestra ausencia; los resultados disponibles de proveedores no son un nuevo análisis de esos proveedores.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de rmbbhealth.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar rmbbhealth.com compartiendo esta página en las redes sociales!