Retrak.co.ke Огляд репутації

Нові підтримувані перевірки Gridinsoft досягли поточного кореня HTTPS з HTTP 200 та ідентифікували сторінку RETRAK Home. Прямий огляд не виявив поточного позитивного поведінкового сигналу або точної шкідливої URL-адреси, переспрямування, файлу, payload, експлойта чи хешу. Після виправлення необґрунтованого широкого попередження авторитетний поточний звіт показав Безпечно.

• Статус HTTP 200
• Кінцева URL-адреса https://retrak.co.ke/
• Елемент сторінки Заголовок: RETRAK Home
• Спостереження аналітика Поточна підтримувана перевірка не відтворила точного шкідливого об'єкта або шкідливої поведінки на перевіреному розгортанні.

Корінь і дванадцять репрезентативних публічних сторінок повернули HTTP 200 з узгодженим вмістом Retail Trade Association of Kenya про її мандат, комітет, саміт, адвокацію, членство, новини, публікації, завантаження та поширені запитання. Два застарілі пункти меню повернули HTTP 404. Не було відтворено стороннього переспрямування, meta-оновлення, автоматичної доставки виконуваного файлу, запиту фрази відновлення або поточного фішингового об'єкта.

• Спостереження аналітика Корінь і 12 репрезентативних публічних сторінок вмісту повернули HTTP 200; два застарілі пункти меню повернули HTTP 404.
• Спостереження аналітика Перевірені сторінки послідовно представляли вміст про організацію RETRAK, членство, адвокацію, публікації та поточні новини.
• Спостереження аналітика На перевіреній публічній поверхні не було виявлено стороннього переспрямування, meta-оновлення, автоматичної доставки виконуваного файлу, запиту фрази відновлення або поточного фішингового об'єкта.

Запити з настільного браузера, краулера, командного рядка, apex і www дали ідентичний нормалізований видимий вміст кореня. Публічні форми входу, реєстрації та адміністратора Joomla надсилали дані на той самий сайт і використовували звичайні поля імені користувача, пароля, імені та електронної пошти. Чотири ресурси JavaScript і посилання сторінок показали стандартну same-origin поведінку Joomla та конструктора сторінок; прихованого приймача облікових даних, потоку запуску команд або коду доставки шкідливого ПЗ не відтворено.

• SHA-256 файлу a6327cc355775da36396bfe7609d908989b9b23c5d7c5642e10d29279bacd00d
• Спостереження аналітика Нормалізований видимий вміст кореня був ідентичним для профілів запитів настільного браузера, краулера, командного рядка, apex і www.
• Спостереження аналітика Публічні форми облікового запису були same-origin формами Joomla; сторонньої адреси для облікових даних або прихованого фрейму не знайдено.
• Спостереження аналітика Цільова перевірка чотирьох поточних ресурсів JavaScript відтворила стандартну same-origin поведінку сайту і не виявила логіки запуску команд, доставки виконуваних файлів або фраз відновлення.

Статистика шкідливого ПЗ AhnLab ASEC за жовтень 2022 року ідентифікує точну URL-адресу retrak.co.ke/psy/five/fre.php як інфраструктуру командування й контролю LokiBot. Це конкретна історична шкідлива URL-адреса, а не лише мітка чорного списку домену. Поточна точна URL-адреса, два пов'язані історичні шляхи та їхні варіанти з мовними префіксами тепер повертають HTTP 404. Поточного файлу шкідливого ПЗ, payload, автоматичного завантаження або хешу payload не знайдено.

• URL публічного артефакту https://asec.ahnlab.com/en/41139/
• URL публічного артефакту https://urlscan.io/domain/retrak.co.ke
• Статус HTTP 404
• Спостереження аналітика Історичний запис називає точну URL-адресу командування й контролю LokiBot; поточний сервер більше не віддає цю URL-адресу або пов'язані перевірені шляхи.
• Спостереження аналітика Поточного файлу шкідливого ПЗ, payload, автоматичного завантаження або хешу payload не виявлено.

Публічні записи сканування URL показують старе розгортання 102.130.122.114 зі сторінкою Bot Verification до 2026-08-02, інший хост 50.6.42.29 зі сторінкою Coming Soon 2026-08-16 і поточний хост 162.0.209.21 зі сторінкою RETRAK Home 2026-08-24. Знімок Wayback від 2026-08-15 також зберіг розгортання Coming Soon. Поточний DNS і нововиданий сертифікат відповідають переходу на поточний хост.

• URL публічного артефакту https://urlscan.io/domain/retrak.co.ke
• URL публічного артефакту https://web.archive.org/web/20260815132956id_/https://retrak.co.ke/
• Дані DNS retrak.co.ke наразі резолвиться в 162.0.209.21, а www.retrak.co.ke є псевдонімом apex.
• Дані сертифіката Перевірений сертифікат охоплює retrak.co.ke і www.retrak.co.ke та чинний з 2026-08-22 до 2027-03-08.
• Спостереження аналітика Публічна часова шкала незалежно підтримує нещодавній перехід хостингу та сайту після історичного шкідливого об'єкта.

Публічний OSINT відокремлює докази на рівні об'єкта від залишкової репутації. URLscan проіндексував 137 результатів домену та зберіг точні історичні шляхи, тоді як його найновіший запис показав поточне розгортання RETRAK Home. OTX повернув пульси на рівні домену, переважно пов'язані з історичними колекціями LokiBot і масовими IOC, але нуль пульсів для точного хоста www; його поточний результат для кореневої URL-адреси повернув HTTP 200 без збігу Safe Browsing. Публічні запити до sandbox, проіндексовані пошуком, не виявили поточного зразка; твердження про повноту не робиться.

• URL публічного артефакту https://otx.alienvault.com/indicator/domain/retrak.co.ke
• URL публічного артефакту https://otx.alienvault.com/indicator/hostname/www.retrak.co.ke
• URL публічного артефакту https://urlscan.io/domain/retrak.co.ke
• Спостереження аналітика Конкретна історична URL-адреса LokiBot і залишкові записи чорних списків на рівні домену є різними типами доказів і оцінювалися окремо.
• Спостереження аналітика Поточного зразка sandbox, проіндексованого пошуком, не виявлено; обмежені або неіндексовані системи не розглядалися як негативний доказ.