Gridinsoft 在 crimminsgroup.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站，并记录了支持此决定的证据。
GMA-20260901190336-718b2d9c
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报： 存在矛盾的背景信息——未用于本次决定
当前独立第一方审查未在 crimminsgroup.com 上复现可疑或恶意行为。精确主机与可注册父域相同；apex 与 www 入口、157 个当前 sitemap URL、同源联系与求职表单、相关旧域名、DNS/TLS 身份、公共索引和可用档案均与其展示的人员安置服务一致。未发现精确恶意软件样本、恶意 URL、载荷、哈希、外部凭据接收方、自动下载、无关跳转或沙箱执行轨迹。因此，宽泛的 Suspicious Website 类别缺乏可复现的当前第一方证据支持。
分析师结论
本次检查记录了 7 项观察 查看证据
提交的精确主机也是可注册父域。HTTP 和两个 www 入口均汇聚到 https://crimminsgroup.com/, 该地址以 HTTP 200 返回当前 Crimmins Private Estate Placement 网站。最终主机解析到 96.126.115.181，并提供覆盖 apex 与 www 的有效证书。
-
HTTP 状态
200 -
最终 URL
https://crimminsgroup.com/ -
重定向目标
https://crimminsgroup.com/ - 页面元素 Estate Staffing Agency - Crimmins Private Estate Placement
- DNS 信息 crimminsgroup.com 解析到 96.126.115.181，www.crimminsgroup.com 是 apex 的别名。
- 证书信息 证书有效期为 2026-08-04 至 2026-11-02，覆盖 crimminsgroup.com 和 www.crimminsgroup.com。
十个当前 sitemap 文档声明了 157 个同源页面、文章、职位、服务、员工、分类、模板和 sitemap URL。每个 URL 均返回 HTTP 200，最终 URL 保持在 crimminsgroup.com。内容持续描述住宅人员安置业务；未复现无关自动跳转、外部凭据接收方或自动文件交付。
-
HTTP 状态
200 - 公开证据 URL https://crimminsgroup.com/sitemap_index.xml
- 分析师观察 全部 157 个 sitemap URL 返回 HTTP 200，并保持在 https://crimminsgroup.com/. 下。
- 分析师观察 在审查的 sitemap 表面未发现密码字段、无关凭据接收方、自动下载或可执行/压缩文件引用。
- 分析师观察 公开内容与人员安置、住宅就业、公司员工、职位和相关编辑内容保持一致。
审查的联系、人员需求、订阅、搜索、职位搜索和申请表单均使用同源 action。代表性职位申请在所展示职位语境下要求姓名、电子邮件、电话和 CV 上传。公开表单未要求密码、一次性代码、支付卡、加密货币秘密、恢复短语或无关服务凭据。
- 公开证据 URL https://crimminsgroup.com/contact-us/
- 公开证据 URL https://crimminsgroup.com/jobs/
- 页面元素 代表性职位表单包含姓名、电子邮件、电话号码和 CV 上传。
- 分析师观察 审查的 form action 指向当前 crimminsgroup.com 源或其同源 WordPress handler。
- 分析师观察 未发现公开的密码、一次性代码、支付卡、wallet、私钥或恢复短语字段。
此前的 Crimmins 人员域名及其 www 别名在同一当前地址上跳转至 https://crimminsgroup.com/ 。活动证书覆盖两个域名系列。这支持公开的品牌变更与服务连续性说明，但本身未被视为安全证明。
-
重定向目标
https://crimminsgroup.com/ - DNS 信息 此前人员域名到达同一当前地址 96.126.115.181。
- 证书信息 活动证书覆盖 crimminsgroup.com、www.crimminsgroup.com、crimminsstaffing.com 和 www.crimminsstaffing.com。
- 分析师观察 服务关系只是辅助身份背景，并未决定安全结论。
针对精确主机和父域范围的公共 OSINT 未发现对象级恶意记录。URLScan 没有精确结果。公共精确搜索未在 ANY.RUN、Hybrid Analysis、Triage、Joe Sandbox、URLQuery、URLhaus、ThreatFox 或 AlienVault OTX 中发现域名样本。当前 OpenPhish、URLhaus 和 ThreatFox 公共 feed 无精确匹配。需要授权、受限或不可用的来源被视为未知，而非干净。
- 公开证据 URL https://urlscan.io/domain/crimminsgroup.com
- 公开证据 URL https://otx.alienvault.com/indicator/domain/crimminsgroup.com
- 分析师观察 URLScan 对 apex 与 www 返回零个精确结果。
- 分析师观察 公共精确搜索未显示与该域相关的恶意软件样本、载荷哈希、捕获的恶意响应或沙箱轨迹。
- 分析师观察 审查时 OpenPhish、URLhaus recent 与 ThreatFox recent 公共 feed 均无 crimminsgroup.com 精确匹配。
- 分析师观察 OTX 受到限流，URLhaus/ThreatFox 直接 API 需要授权，Common Crawl 不可用；这些检查被记录为未知，而非干净。
Internet Archive 索引返回了 2010–2017 年及 2026 年间 83 条 digest 不同的成功 HTML 记录。抽样的 2010/2017 页面是早期 Crimmins Group IT 服务网站；2026 年 6 月页面是当前人员网站和同源表单。索引 URL 与审查快照未显示可执行文件、压缩包、凭据窃取对象、恶意载荷或有害跳转链。
- 公开证据 URL https://web.archive.org/web/*/crimminsgroup.com/*
- 页面元素 The Crimmins Group, LLC
- 页面元素 Estate Staffing Agency - Crimmins Private Estate Placement
- 分析师观察 档案索引包含 2010、2011、2013、2016、2017 和 2026 年的 83 条 digest 不同的成功 HTML 记录。
- 分析师观察 索引和抽样快照未显示恶意软件文件、载荷 URL、哈希、无关凭据接收方或有害执行轨迹。
修正前，Gridinsoft 状态是宽泛的 Suspicious Website 域类别，没有当前正面的第一方行为发现。最新聚合扫描中 Gridinsoft 是唯一可疑供应商，54 家无害，零家恶意；Bitdefender、Avira 和 Norton 直接检查为干净。未发现精确样本、载荷、URL、哈希、外部接收方、自动下载或沙箱轨迹。这是域级 blacklist 类别与具有可观察行为的真实恶意对象之间的实质区别。
- 分析师观察 修正前的 Gridinsoft 报告对宽泛 Suspicious Website 类别没有当前正面的第一方行为发现。
- 分析师观察 最新快照包含 54 个无害、0 个恶意、1 个可疑和 36 个未检测结果；Gridinsoft 是唯一可疑项。
- 分析师观察 审查时 Bitdefender、Avira 和 Norton 的直接结果为干净。
- 分析师观察 在审查的第一方与公共证据中未发现具体恶意软件文件、载荷、URL、哈希、凭据接收方、自动下载或执行轨迹。
范围与限制
- 结果适用于当前公开 apex/www 部署、HTTP/HTTPS 入口、157 个 sitemap URL、可见联系与求职表单、旧人员域名跳转、DNS、TLS、公共索引和抽样档案页面。
- 未提交表单、上传 CV 或其他文件，也未使用私人账户。未评估服务器端处理、上传文件、私人记录、管理入口、文件系统、数据库、日志、备份、邮箱、部署流程和未公开路由。
- 当前域名注册较新，尽管档案保存了更早且无关的 Crimmins Group 内容，当前业务也跳转旧人员域名。审查不独立验证每个现实身份、职位、客户关系或商业声明。
- 公共搜索、沙箱、URL 扫描、威胁情报、钓鱼 feed、Common Crawl 和档案覆盖并不完整。仅认证、受限或不可用来源被视为未知，而非干净。
- 未复现有害对象并不能证明从未发生历史滥用，也不保证未来内容；它仅表明先前宽泛类别在审查范围内缺乏可复现的当前证据支持。
帮助保护他人，快在社交媒体上分享此页面吧！知道crimminsgroup.com的人越多，骗子就越难得逞。 在社交媒体上分享此页面，帮助更多人评估crimminsgroup.com！