Gridinsoft 在 d3hb14vkzrxvla.cloudfront.net 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20261027210058-136c12bc
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报: 存在矛盾的背景信息——未用于本次决定
这个文档明确列出的 Beacon 端点支持有限范围的误报更正;本次检查不认证每个 API 路径或小组件部署。
分析师结论
本次检查记录了 2 项观察
查看证据
Help Scout 的官方 Beacon CSP 文档明确将 https://d3hb14vkzrxvla.cloudfront.net 列为 connect-src 端点。这独立印证了该确切主机在支持小组件中的文档所述用途。
- 公开证据 URL https://docs.helpscout.com/article/815-csp-settings-for-beacon
该确切根地址返回 HTTP 404,内容为 JSON 响应 No endpoint GET /,不是 HTML 登录页面,也不是成功的配置响应。该根响应没有复现凭据窃取表单或重定向。
- 公开证据 URL https://d3hb14vkzrxvla.cloudfront.net/
范围与限制
- 未测试客户专属配置、客户网站内嵌的小组件、凭据、私有消息或后端访问。
- 本次检查不认证其他 CloudFront 分发或 AWS 主机,也未确定最初检测的原因。
帮助保护他人,快在社交媒体上分享此页面吧!知道d3hb14vkzrxvla.cloudfront.net的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估d3hb14vkzrxvla.cloudfront.net!