Dra.com.ve Огляд репутації

Точний раніше повідомлений об’єкт повернув HTTP 404 зі звичайним HTML Page not found D’Empaire для профілів desktop, mobile, crawler Google і перевірки Gridinsoft. Усі чотири відповіді мали однакову кінцеву URL-адресу й однаковий вміст; жодна не повернула колишній текстовий файл, завантаження чи непов’язане перенаправлення.

• Статус HTTP 404
• Кінцева URL-адреса https://www.dra.com.ve/wp-content/languages/plugins/ds5.txt
• Тип MIME text/html; charset=UTF-8
• Елемент сторінки Усі чотири профілі повернули заголовок Page not found : D’Empaire і видимий текст Error 404, page not found.

Обмежений crawl перевірив усі 128 унікальних URL-адрес поточних sitemap сторінок, юристів і практик. Усі кінцеві URL-адреси залишилися на www.dra.com.ve; 127 повернули HTTP 200, а застарілий маршрут splash — ту саму звичайну сторінку HTTP 404. Жодна перевірена сторінка не посилалася на ds5.txt, виконуване чи архівне завантаження, непов’язане призначення, ін’єктований iframe або потік збору облікових даних.

• Спостереження аналітика Поточний набір sitemap містив 128 унікальних URL-адрес того самого origin; 127 повернули HTTP 200, а один застарілий маршрут splash — HTTP 404.
• Спостереження аналітика Кожна перевірена кінцева URL-адреса використовувала www.dra.com.ve, і жодна перевірена сторінка не посилалася на завантаження виконуваного файла, інсталятора, архіву, пакета скриптів, мобільного пакета чи ds5.txt.
• Елемент сторінки Єдиним iframe був очікуваний fallback Google reCAPTCHA на двох контактних сторінках того самого origin; їхні форми надсилалися на контактні якорі того самого origin.
• Спостереження аналітика Перевірені зовнішні content-хости обмежувалися cdn.jsdelivr.net, Font Awesome, Google, Google Tag Manager, LinkedIn, gmpg.org і самим сайтом.

Apex-endpoint один раз перенаправив на канонічну сторінку https://www.dra.com.ve/ яка повернула HTTP 200. Резолвери Cloudflare, Google і Quad9 повернули однакову адресу для apex і www. Активний сертифікат охоплював обидва імена й був чинним до 2026-11-12.

• Статус HTTP 200
• Адреса перенаправлення https://www.dra.com.ve/
• Дані DNS Cloudflare, Google і Quad9 під час огляду кожен резолвив dra.com.ve і www.dra.com.ve у 216.70.101.123.
• Дані сертифіката Сертифікат Let’s Encrypt охоплював dra.com.ve і www.dra.com.ve та був чинним від 2026-08-14 до 2026-11-12.

Нове підтримуване сканування Gridinsoft досягло поточного сайту з HTTP 200, але зберегло широку сигнатуру Suspicious Website від 2026-07-30. Поточний звіт показав порожній список позитивних сигналів і не назвав точної поточної шкідливої URL-адреси, файла, payload, призначення перенаправлення, exploit, команди чи hash, що підтримували б цю доменну категорію.

• Статус HTTP 200
• Спостереження аналітика Новий звіт повернув positive_signals=[] для поточного розгортання.
• Спостереження аналітика Збережена доменна сигнатура була датована 2026-07-30 і не містила точного поточного шкідливого об’єкта чи траси поведінки.

Історичні публічні докази підтвердили, що повідомлений шлях був реальним шкідливим об’єктом, а не хибною тривогою. Публічні записи urlscan повертали HTTP 200 і text/plain для цієї точної URL-адреси від 2026-07-29 до 2026-08-06. Знімок Wayback від 2026-08-15 зберіг Perl ShellBOT, який підключався до IRC-каналу командування й реалізовував віддалену shell, завантаження, сканування портів, зворотне з’єднання, пошту й функції UDP-flood. Пізніші записи від 2026-08-18 і 2026-08-21 повернули HTTP 404.

• URL публічного артефакту https://urlscan.io/result/019fae2b-4fcd-753c-9b67-8f8f33e81294/
• URL публічного артефакту https://urlscan.io/result/019fd58e-bcbe-750f-bb3a-c5ea6a891a5f/
• URL публічного артефакту https://urlscan.io/result/01a0157c-ea57-7499-be36-bf6116ad1c00/
• Спостереження аналітика Архівована відповідь від 2026-08-15 містила 32,438 байтів вихідного коду Perl text/plain, називала себе ShellBOT і надавала керовані через IRC функції віддаленого адміністрування та атаки.
• Спостереження аналітика Історичний запис точного об’єкта й поточний стан HTTP 404 встановлюють обмежену в часі компрометацію та її усунення; вони не встановлюють поточної шкідливої поведінки всього домену.

OTX перелічив два похідні від URLHaus pulses для точного www-hostname та ідентифікував URL-адресу ds5.txt, тоді як запис реєстрованого домену не мав pulse. Публічні індекси malware визначили збережений файл як botnet malware. Окремо поточний зовнішній snapshot домену ще містив шкідливі або підозрілі мітки blacklist, але не називав поточного доступного шкідливого шляху чи поточної траси поведінки. Публічні веб-індекси послідовно пов’язували кореневий домен із давно діючою юридичною фірмою D’Empaire.

• URL публічного артефакту https://otx.alienvault.com/indicator/hostname/www.dra.com.ve
• URL публічного артефакту https://otx.alienvault.com/indicator/domain/dra.com.ve
• Спостереження аналітика Наданий ідентифікатор URL VirusTotal відповідає http://www.dra.com.ve/, а не історичному об’єкту ds5.txt.
• Спостереження аналітика Поточні зовнішні результати домену залишалися класифікаціями blacklist і не відтворили видалений точний об’єкт; зовнішні результати були лише контекстом.
• Спостереження аналітика Незалежні публічні юридичні каталоги й професійні профілі послідовно ідентифікували www.dra.com.ve як сайт D’Empaire, венесуельської юридичної фірми, заснованої у 1972 році.

Поточна коренева відповідь не містила HSTS, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy чи Permissions-Policy, а plesk.dra.com.ve відкривав вхід до панелі керування хостингом. Це поточні проблеми поверхні атаки та посилення захисту після недавньої компрометації, але exploit, несанкціонований вхід, ін’єктований вміст або шкідливу відповідь не було відтворено.

• Елемент сторінки Перевірена коренева відповідь показувала заголовки сервера й платформи, але жодного з перелічених заголовків політики безпеки браузера.
• Кінцева URL-адреса https://plesk.dra.com.ve:443/login.php
• Спостереження аналітика Endpoint панелі показав очікуваний вхід Plesk і не був автентифікований, penetration-tested або трактований як доказ компрометації.