Lo que Gridinsoft observó en Scuolatao.ch
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260905191527-8840745f
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La limpieza queda confirmada para el alcance revisado. Las páginas públicas afectadas ya no sirven el cargador ofuscado observado anteriormente y ya no existe una base propia actual para mantener la advertencia de sitio web sospechoso.
Hallazgos del analista
Revisión con 3 observaciones documentadas Ver pruebas
El dominio principal redirigió al sitio escolar HTTPS con www. La página de inicio, la de contacto y la de privacidad devolvieron el contenido escolar esperado desde dos redes. El cargador codificado observado anteriormente, sus identificadores de solicitud blockchain y la referencia a xaz2.com no aparecieron en ninguna de las tres respuestas HTML actuales.
-
Estado HTTP
200 -
Destino de redirección
https://www.scuolatao.ch/ - URL del artefacto público https://www.scuolatao.ch/
- URL del artefacto público https://www.scuolatao.ch/contatti/
- URL del artefacto público https://www.scuolatao.ch/privacy/
Se obtuvieron treinta recursos de script del mismo origen referenciados por la página de inicio actual y se revisaron en busca de la cadena distintiva del cargador anterior. No se encontraron el cargador basado en constructor, el contrato y selector blockchain ni el destino xaz2.com. Un paquete estándar de Elementor usaba una llamada genérica a atob, sin los identificadores ni el comportamiento del cargador anterior.
- Observación del analista La cadena distintiva del cargador documentada anteriormente no se reprodujo en la página actual ni en sus 30 recursos de script del mismo origen.
El host de aprendizaje independiente sirvió mediante HTTPS su página pública de Moodle, el índice de cursos, la página de inicio de sesión y la de recuperación de contraseña. Los formularios revisados apuntaban al host de aprendizaje y los indicadores del cargador observado anteriormente no aparecieron en estas respuestas actuales.
-
Estado HTTP
200 - URL del artefacto público https://elearning.scuolatao.ch/
- URL del artefacto público https://elearning.scuolatao.ch/course/index.php
- URL del artefacto público https://elearning.scuolatao.ch/login/index.php
- URL del artefacto público https://elearning.scuolatao.ch/login/forgot_password.php
Alcance y limitaciones
- La revisión cubrió las páginas públicas indicadas y los scripts actuales del mismo origen de la página principal; no fue una auditoría de todos los archivos del servidor ni de todas las URL históricas.
- No se inició sesión, no se enviaron formularios ni se accedió a cursos privados. No se evaluaron las funciones autenticadas de Moodle ni los materiales privados de los cursos.
- Las etiquetas externas de advertencia a nivel de dominio pueden persistir después de que cambie el comportamiento subyacente; por sí solas no identifican un objeto malicioso actual.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de scuolatao.ch, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar scuolatao.ch compartiendo esta página en las redes sociales!