Coffergroup.com 声誉评测

2026-07-23 的公开扫描记录到 coffergroup.com 精确根页面从 technical item 请求 388-byte JavaScript 响应，并联系 Polygon RPC。SHA-256 为 a981272f96749b77b62ad0bf1c0db0a08b65e00cccee2dd8f86535047dca889c；OTX 称其为 Compromised by ClickFix。这是精确行为轨迹，但未保存可执行 payload。 coffergroup.com https://authorization-id-browser.info/api.php.

• 公开证据 URL 技术证据: https://urlscan.io/result/019f8fc5-d47d-703a-a35a-050bb21b7711/
• 公开证据 URL 技术证据: https://otx.alienvault.com/indicator/domain/coffergroup.com
• 最终 URL 技术证据: https://authorization-id-browser.info/api.php
• 文件 SHA-256 技术证据: a981272f96749b77b62ad0bf1c0db0a08b65e00cccee2dd8f86535047dca889c
• 分析师观察 技术证据: The July 23 browser trace attributes the external script request to https://coffergroup.com/ and records a contemporaneous Polygon RPC request in the same session.

WordPress API 和 sitemap 暴露 29 个已发布 HTML URL，包括 22 个页面和七篇文章，均返回 HTTP 200。这些页面和 21 个同源 JavaScript 脚本中没有历史主机、Polygon RPC、ClickFix、PowerShell、剪贴板指令、自动可执行下载或外部最终重定向。 coffergroup.com authorization-id-browser.info

• HTTP 状态 200
• 最终 URL 技术证据: https://coffergroup.com/wp-sitemap.xml
• 分析师观察 技术证据: All 29 unique published HTML URLs returned HTTP 200 at coffergroup.com.
• 分析师观察 技术证据: Twenty-one same-origin JavaScript resources were retrieved; neither the HTML nor those scripts referenced the historical external script host, the historical RPC endpoints, ClickFix, PowerShell, or clipboard instructions.
• 分析师观察 技术证据: No reviewed page exposed an executable or archive download link, and no reviewed page redirected to an unrelated final host.

网站使用普通的同源 Gravity Forms 联系表单，收集常规联系方式、消息和可选业务文档；没有密码、一次性代码、支付卡、钱包密钥或远程命令字段。本次审查未提交表单。

• HTTP 状态 200
• 最终 URL 技术证据: https://coffergroup.com/contact-us/
• 页面元素 技术证据: Same-origin Gravity Forms contact forms request ordinary contact details and messages; the contact page also exposes a documented business-file upload field.
• 分析师观察 技术证据: No reviewed form requested a password, one-time code, payment-card value, wallet secret, or remote-command execution.

desktop、mobile、Google、Bing、Gridinsoft 和 Google referer 请求均以 HTTP 200 到达同一预期 Coffer Group 页面。HTTP 和 www 汇聚到 technical item Gridinsoft 报告也未记录当前正向行为信号或精确有害对象。 https://coffergroup.com/.

• HTTP 状态 200
• 最终 URL 技术证据: https://coffergroup.com/
• MIME 类型 技术证据: text/html; charset=UTF-8
• 公开证据 URL 技术证据: https://gridinsoft.com/online-virus-scanner/url/coffergroup-com
• 分析师观察 技术证据: Six fresh request profiles reached the expected Coffer Group page and contained none of the historical script host, RPC services, or ClickFix markers.

公开浏览器记录显示变化：7 月 23 日扫描包含外部主机和 Polygon RPC；8 月 6、7、9 日扫描只加载预期的 Coffer Group、WP Engine、WordPress、Google 和 LinkedIn 资源，没有历史基础设施，urlscan 也未给出不利结论。 authorization-id-browser.info coffergroup.com

• 公开证据 URL 技术证据: https://urlscan.io/result/019fd84e-7858-7630-a051-b501c6a72677/
• 公开证据 URL 技术证据: https://urlscan.io/result/019fdc0e-1e78-7039-b864-169faa4326c6/
• 公开证据 URL 技术证据: https://urlscan.io/result/019fe87e-aba0-73ba-9ac1-a555824b4506/
• 分析师观察 技术证据: Three later public browser scans omitted both authorization-id-browser.info and the Polygon RPC traffic seen during the July incident.

OTX 保留一条 2026-07-26 域名 pulse。最新外部快照中，CRDF 和 CyRadar 标为 malicious 或 malware，alphaMountain.ai 标为 suspicious，57 个引擎为 harmless。Hybrid Analysis、ANY.RUN、Triage、Joe Sandbox、URLQuery、URLhaus 和 ThreatFox 没有更多精确结果；Wayback 不覆盖 7 月或 8 月。剩余记录未指出当前有害对象。

• 公开证据 URL 技术证据: https://otx.alienvault.com/indicator/domain/coffergroup.com
• 公开证据 URL 技术证据: https://web.archive.org/web/*/https://coffergroup.com/
• 分析师观察 技术证据: The fresh external snapshot contained 57 harmless results, two malicious results, one suspicious result, and 30 undetected results; the adverse engines supplied domain blacklist labels rather than a current behavior trace.
• 分析师观察 技术证据: Public sandbox and threat-intelligence indexes beyond urlscan and OTX supplied no additional exact-domain result; unavailable or authentication-only sources were treated as unverified, not clean.