Lo que Gridinsoft observó en stimmt.ch
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260830233755-15b1f0de
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión independiente actual no reprodujo comportamiento malicioso en stimmt.ch. La clasificación amplia como sospechoso no está respaldada por las pruebas revisadas del sitio actual, redirecciones, navegación, scripts, formularios, descargas, DNS, TLS o archivos públicos.
Hallazgos del analista
Revisión con 5 observaciones documentadas Ver pruebas
La raíz HTTP redirigió una vez a la raíz HTTPS, que devolvió el sitio esperado de Stimmt AG. Los agentes de usuario de escritorio, móvil, rastreador de búsqueda y escáner de seguridad recibieron la misma URL final y contenido idéntico.
-
Estado HTTP
200 -
URL final
https://stimmt.ch/ -
Destino de redirección
https://stimmt.ch/ - SHA-256 del archivo 05458a69fd653991c97722ad723ef30ea3849c985243e71b7a352e2eb7c91cf2
- Observación del analista Doce solicitudes raíz con cuatro perfiles de agente de usuario y tres variantes de URL convergieron en el mismo documento HTTPS sin cloaking ni redirección ajena.
Un rastreo acotado revisó 141 URL públicas seleccionadas de 184 URL descubiertas mediante el sitemap actual. Todas devolvieron HTTP 200. No se identificaron meta-refresh, formularios de contraseña o carga de archivos, enlaces de descarga ejecutable/archivo ni redirecciones externas inesperadas.
-
Estado HTTP
200 - URL del artefacto público https://stimmt.ch/sitemap_index.xml
- Observación del analista 141 URL revisadas devolvieron HTTP 200; se observaron 140 cuerpos de respuesta correctos distintos.
- Observación del analista No se encontraron referencias a descargas ejecutables o archivos, meta-refresh, campos de contraseña ni campos de carga de archivos en las páginas públicas revisadas.
Los scripts propios y la configuración inline revisados respaldaban la presentación, analítica, formularios y consentimiento de cookies. La decodificación Base64 observada formaba parte de la configuración de consentimiento y no expuso payload, descarga automática ni destino de navegación ajeno.
- Elemento de página Real Cookie Banner consent configuration
- Observación del analista Se obtuvieron y revisaron trece recursos de script referenciados por las páginas examinadas.
- Observación del analista No se identificó ninguna referencia de script a un payload ejecutable ni a un destino de redirección forzada ajeno.
Los nombres raíz y www resolvieron de forma coherente al servicio de alojamiento actual, y las redirecciones revisadas permanecieron dentro de stimmt.ch. TLS estaba disponible en el endpoint HTTPS público.
- Dato DNS stimmt.ch y www.stimmt.ch resolvieron a 185.175.196.26 y 2a00:1c98:60:1040::2643:bada.
- Dato DNS Servidores de nombres autoritativos: ns.hostpoint.ch, ns2.hostpoint.ch, ns3.hostpoint.ch.
- Dato del certificado El endpoint HTTPS revisado negoció una conexión TLS válida para stimmt.ch.
- Observación del analista No se observó redirección externa para los nombres raíz o www.
Los índices de archivos públicos confirmaron un sitio empresarial de larga trayectoria y contenido reciente de WordPress. Los resultados revisados no identificaron una URL archivada de payload ejecutable. El objeto exacto del compromiso anterior no estaba disponible en el ticket ni en los índices públicos revisados.
- URL del artefacto público https://web.archive.org/cdx/search/cdx
- Observación del analista La consulta reciente del archivo devolvió 730 registros de URL distintos de páginas públicas y recursos web normales.
- Observación del analista No se identificó ninguna URL archivada terminada en exe, msi, apk, scr, iso, jar, ps1, bat, cmd, zip, rar o 7z en los resultados recientes revisados.
- Observación del analista No se proporcionó con la solicitud ninguna URL, archivo, payload o hash malicioso histórico exacto.
Alcance y limitaciones
- La revisión cubre el sitio público no autenticado y las URL públicas muestreadas disponibles en el momento registrado.
- No se proporcionó la URL o el archivo exacto del compromiso anterior; esta revisión no reconstruye ni refuta ese incidente histórico, sino que determina el comportamiento público actual y si puede reproducirse un objeto dañino actual.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de stimmt.ch, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar stimmt.ch compartiendo esta página en las redes sociales!