Gridinsoft 在 Stonetools.ghost.io 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260905212727-5e4ee4eb
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报: 存在矛盾的背景信息——未用于本次决定
本次独立审查支持移除 Stone Tools 站点缺乏依据的钓鱼分类。
分析师结论
本次检查记录了 4 项观察
查看证据
主页、关于页面、AppleWorks 文章和 RSS 信息流呈现的是一个无需注册即可访问的复古软件博客。
-
HTTP 状态
200 - 公开证据 URL https://stonetools.ghost.io/appleworks-apple2/
- 公开证据 URL https://stonetools.ghost.io/rss/
Ghost Portal 提供可选的免费和付费订阅。Tip Jar 在 checkout.stripe.com 打开 Stone Tools 捐款结账页面。未观察到身份冒充、窃取凭据的诱导或自动投递恶意软件的行为。
-
重定向目标
https://checkout.stripe.com/ - 分析师观察 未输入个人数据,也未进行付款。
存档主页呈现了同一个复古软件博客。URLscan 公开搜索返回该确切主机的 8 条记录,显示博客或 RSS 请求成功;详细扫描证据无法访问。
- 公开证据 URL https://web.archive.org/web/20260102235803/https://stonetools.ghost.io/
- 公开证据 URL https://urlscan.io/result/019f5e5d-3b4b-776b-ba1b-e999f42d1079/
确切别名 www.stonetools.ghost.io 未通过 TLS 主机名验证。ghost.io 和 www.ghost.io 重定向到 ghost.org;父域的存档页面也重定向到那里。父域属于共享托管平台,其他站点是独立审查对象。
- 证书信息 www.stonetools.ghost.io: 证书与主机名不匹配
- 公开证据 URL https://web.archive.org/web/20180504071239/http://www.ghost.io:80/
范围与限制
- 本结论仅涵盖已审查的 Stone Tools 公开站点,不涵盖所有 ghost.io 站点或未来内容。
- 未测试私人账户、服务器端代码、已完成的订阅和付款。www 别名存在 TLS 配置问题;不能将其确认为可正常运行的安全访问端点。
- 公开索引覆盖不完整。URLscan 详情访问失败;搜索摘要不是行为证据,也不是沙箱无害结论。本审查不声称历史上从未发生滥用。
帮助保护他人,快在社交媒体上分享此页面吧!知道stonetools.ghost.io的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估stonetools.ghost.io!