Що Gridinsoft спостерігала на Akumahapa.technologi.site
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260830231445-e381b0a5
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Safe
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Точний оскаржуваний хост тепер стабільно перенаправляє в межах того самого сайту на англійський технологічний журнал, а збережена історична шкідлива URL-адреса неактивна. Поточна перевірка не відтворила phishing, доставку malware, стороннє перенаправлення чи інший шкідливий об’єкт.
Висновки аналітика
Перевірка: задокументовано 6 спостережень Переглянути докази
Точний оскаржуваний хост повернув перенаправлення в межах того самого сайту на англійський технологічний журнал. Профілі desktop, mobile, crawler і security scanner отримали однакове призначення та сторінку.
-
Статус HTTP
301 -
Адреса перенаправлення
https://en.technologi.site/ -
Кінцева URL-адреса
https://en.technologi.site/ - Елемент сторінки Page title: Technologi Site -
Призначення й вибірка публічних англійських сторінок показували технологічні статті, категорії, інформацію сайту та пошукові форми того самого походження. Не відтворено стороннього перенаправлення, одержувача облікових даних, автоматичного виконуваного чи архівного завантаження, прихованого frame або доставки malware.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://en.technologi.site/ - Елемент сторінки Search forms submitted to en.technologi.site
- Спостереження аналітика На перевірених англійських сторінках не було поля пароля, форми завантаження файла чи зовнішньої дії форми.
Публічний звіт ANY.RUN зафіксував шкідливу активність і тег phishing для цього хоста 25 листопада 2024 року. Hybrid Analysis окремо зберіг точну URL-адресу /five/PvqDq929BSx_A_D_M1n_a.php — Це підтверджує реальний історичний інцидент, а не лише blacklist-позначку домену.
- URL публічного артефакту https://any.run/report/d7c4746848c2eb156e20fd6c09f3b9f31e65816bac3918647e4695a9486a7c74/18661474-b64e-4ad2-aa24-537eaaddc2e1
- URL публічного артефакту https://hybrid-analysis.com/sample/46945aa8271a353c6368aec395cdeea6c37aa695ef072404a51b80e9a8b8657c/67268d9c08198317e8014587
- Спостереження аналітика Публічні записи підтверджують історичний інцидент із точним об’єктом, але не встановлюють, що поточне розгортання досі його обслуговує.
Точна історична URL-адреса тепер перенаправляє на відповідний шлях en.technologi.site і повертає звичайну сторінку not found. Попередній шкідливий потік, зовнішній ланцюг перевірки та payload не повертаються.
-
Статус HTTP
404 -
Адреса перенаправлення
https://en.technologi.site/five/PvqDq929BSx_A_D_M1n_a.php - Елемент сторінки Page title: Page Not Found - Technologi Site
- Спостереження аналітика На точному історичному шляху не відтворено одержувача phishing, автоматичного зовнішнього перенаправлення чи payload malware.
Останні публічні записи URLScan за липень і серпень 2026 року показують те саме перенаправлення на en.technologi.site; останні сканування історичного шляху /five показують той самий результат not found. AlienVault OTX не мав pulse для точного хоста, а доступні URL-спостереження не показали збігу Safe Browsing.
- URL публічного артефакту https://urlscan.io/result/01a052d6-8d51-72bc-afdc-cf8d5c2a335f/
- Спостереження аналітика Останні проіндексовані результати відповідали незалежно відтвореним поточному перенаправленню та поведінці not found.
Точний хост і його англійське призначення визначалися на той самий поточний сервер і були покриті wildcard-сертифікатом батьківського домену.
- Дані DNS akumahapa.technologi.site and en.technologi.site resolved to 51.75.131.67
- Дані сертифіката The current certificate covered technologi.site and *.technologi.site
Обсяг і обмеження
- Результат застосовується до точного хоста, призначення перенаправлення, вибірки публічних сторінок і відомої історичної URL-адреси, перевірених у зафіксований час.
- Приватні файли, журнали, адміністративний доступ, кожен непов’язаний історичний шлях і майбутній вміст не були доступні.
- Зовнішні провайдери контролюють власні історичні та репутаційні записи й можуть продовжувати показувати попередження після змін поточного хоста.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про akumahapa.technologi.site, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити akumahapa.technologi.site, поділившись цією сторінкою у соціальних мережах!