Gridinsoft 在 Sichtweisen.ch 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260904155519-40f60ecc
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 诈骗网站
- 证据依据
- 第一方网站分析 外部安全厂商情报: 仅作背景参考——未用于本次决定
当前存在的欺骗性验证链仍足以支持保留警告。此发现针对网站中的注入内容,并不能证明该学院存在不诚实行为。
分析师结论
本次检查记录了 2 项观察
查看证据
首页以及已检查的联系、法律信息和课程页面目前均引入同一个外部内容加载器。www 地址重定向至根域名首页。两个加载器文件均返回 HTTP 200。
- 公开证据 URL https://sichtweisen.ch/wp-content/plugins/site-helper-732db558f3ae/assets/runtime-sample.js
- 公开证据 URL https://sichtweisen.ch/wp-content/plugins/site-helper-732db558f3ae/assets/vendor.min.js
-
HTTP 状态
200
对当前加载器引用的区块链合约进行只读查询,获得了已启用的页面加载代码和伪造的 Google 验证页面。其代码将调用远程程序的命令复制到剪贴板,并指示访客在 Windows 中粘贴并运行。
- 分析师观察 获取的验证内容模仿 reCAPTCHA,同时要求执行操作系统命令。未执行该命令。
范围与限制
- 仅检查了静态源代码,并以只读方式获取合约数据;未执行面向访客的命令、下载的程序或支付流程。
- 未检查最终待下载程序及完整服务器安装环境。未对恶意软件家族或操作者身份作出断言。
帮助保护他人,快在社交媒体上分享此页面吧!知道sichtweisen.ch的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估sichtweisen.ch!