Lo que Gridinsoft observó en uscomponent.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20261028235151-e4d92540
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
Seguro dentro del alcance público actual revisado de uscomponent.com y www.uscomponent.com. No se reprodujeron entregas activas de malware ni phishing. Esta evaluación limitada conserva la historia de Emotet de 2020 y no certifica cada archivo del servidor, dependencia o transacción comercial.
Hallazgos del analista
Revisión con 4 observaciones documentadas Ver pruebas
El dominio raíz redirige a www.uscomponent.com. La portada, páginas de empresa y contacto, categoría IGBT, un producto, acceso, registro, solicitud de presupuesto y políticas devolvieron contenido normal de catálogo. Los formularios examinados usan destinos del mismo sitio; los scripts integrados implementan navegación, publicidad de Google y chat ClickDesk. No se reprodujeron descargas de malware, suplantación para capturar credenciales ni redirecciones maliciosas ajenas en el flujo público revisado.
- URL del artefacto público https://www.uscomponent.com/
- URL del artefacto público https://www.uscomponent.com/login.php
- URL del artefacto público https://www.uscomponent.com/sign_up.php
- URL del artefacto público https://www.uscomponent.com/product-rfq.php
- URL del artefacto público https://www.uscomponent.com/category/igbt-modules/
- URL del artefacto público https://www.uscomponent.com/buy/INFINEON/TT93N16KOF.php
Los boletines de Cryptolaemus del 6 y del 7–9 de agosto de 2020 incluyen URLs exactas del dominio raíz y www bajo /admin/postimage/inc/ como enlaces de documentos/descargadores de Emotet Epoch 2. Esto corrobora independientemente la atribución histórica de amenazas a URLs concretas. Las listas no establecen un hash ejecutable específico para este host ni constituyen una nueva ejecución de malware. No se descarta el incidente histórico como falso positivo.
- URL del artefacto público https://paste.cryptolaemus.com/emotet/2020/08/06/emotet-malware-IoCs_08-06-20.html
- URL del artefacto público https://paste.cryptolaemus.com/emotet/2020/08/09/09-emotet-malware-IoCs_08-07-09-20.html
Las tres variantes exactas de las URLs históricas, incluidos HTTP, HTTPS, INC en mayúsculas y barras finales, convergen ahora en una dirección HTTPS de www que devuelve HTTP 403 y una página HTML de acceso denegado. El directorio y una segunda ruta /admin/postimage/ registrada por URLscan también devuelven 403. No se entregó un ejecutable. La denegación de acceso difiere de 404 y no demuestra que se borraran los archivos subyacentes.
- URL del artefacto público http://uscomponent.com/admin/postimage/inc/zuy6meqe7/0ye4107030747782410919xqpvrs85n341pat/
- URL del artefacto público http://www.uscomponent.com/admin/postimage/INC/zuy6meqe7/0ye4107030747782410919xqpvrs85n341pat/
- URL del artefacto público https://www.uscomponent.com/admin/postimage/inc/zuy6meqe7/0ye4107030747782410919xqpvrs85n341pat/
- URL del artefacto público https://www.uscomponent.com/admin/postimage/eluubcfy
Las capturas de Wayback del 4 de agosto de 2020 y 11 de febrero de 2026 muestran el catálogo de semiconductores. Apoyan la continuidad histórica del negocio, no la propiedad ininterrumpida ni la ausencia de compromisos. La búsqueda accesible de URLscan devolvió cuatro análisis recientes, incluidos la raíz y rutas con acceso denegado, dentro de una ventana de 30 días. OTX no devolvió pulses ni muestras de malware asociadas a ninguno de los hosts, y mostró dos observaciones antiguas de URLs. Estos índices limitados no demuestran seguridad universal.
- URL del artefacto público https://web.archive.org/web/20200804230445/https://www.uscomponent.com/
- URL del artefacto público https://web.archive.org/web/20260211030007/https://www.uscomponent.com/
- URL del artefacto público https://urlscan.io/result/01a184c2-ed73-7609-ab73-d65460430880/
- URL del artefacto público https://otx.alienvault.com/indicator/domain/uscomponent.com
- URL del artefacto público https://otx.alienvault.com/indicator/hostname/www.uscomponent.com
Alcance y limitaciones
- No se inició sesión ni se enviaron formularios, hicieron compras, pagos o reembolsos, inspeccionaron servidores privados ni ejecutó malware histórico.
- La migración del servidor, cambios de contraseñas, restricciones de bases de datos y limpieza completa fueron comunicados por el propietario, pero no autenticados independientemente. HTTP 403 no acredita una eliminación.
- No se establecieron la atribución histórica entre hashes y URLs ni un archivo completo de las rutas afectadas. La cobertura de búsquedas y escáneres es limitada; puede existir un objeto no indexado.
- Siguen visibles versiones antiguas de jQuery en las páginas examinadas. Actualizar dependencias y documentar la remediación son medidas de mantenimiento apropiadas; no se auditaron la explotabilidad ni todos los scripts de terceros.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de uscomponent.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar uscomponent.com compartiendo esta página en las redes sociales!