الانتقال إلى تقرير الأمان
Checked 09/08/2026 Ref C703BA72

MALICIOUS — CRITICAL

bullbrute[.]com

5 of 91 security engines flagged the domain; the latest stored check returned HTTP 301.

85/100 evidence score · Critical
VirusTotal
5/91
Blocklists
No stored match
التوفر
آخر نشاط معروف · HTTP 301
Report / Add Evidence Appeal this listing
2026-03-05 23:40 UTCآخر نشاط معروف · HTTP 301
View full size Wayback تنزيل

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 5. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
Jump to section
ملخص التقرير

bullbrute.com — آخر نشاط معروف (HTTP 301). انتحال العلامة التجارية: Telegram; نوع الاحتيال: Crypto Scam. ملخص الأدلة: VirusTotal 5/91 (ADMINUSLabs, alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); PhishDestroy score 85/100. مسجّل النطاق: NameCheap.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

Evidence Digest

Assembled from recorded evidence

Ref C703BA72

bullbrute.com is classified critical with an evidence score of 85/100. 5 of 91 security engines flagged the domain. Registered 27 Aug 2024 via NameCheap, Inc., hosted on 2607:f8b0:4006:80b::2013 (GOOGLE, US, US). The latest stored check on 9 Aug 2026 returned HTTP 301 and includes a capture.

Stored generated summary (templated)cerebras · 12/07/2026

Retained for the record. This text repeats stored detection facts and is not presented as authored analysis.

The domain bullbrute.com was registered on August 27, 2024 through NameCheap, Inc. and currently resolves to the IPv6 address 2607:f8b0:4006:80b::2013, which is announced by AS15169 Google LLC and geolocated to the United States. The site presents a page titled “Bull Brute Official - Wallet Mining Software Download” and is classified as a cryptocurrency‑related scam that impersonates the Telegram brand. Security intelligence shows that 2 of 95 scanning engines on VirusTotal have flagged the domain, and it is listed on one active blocklist maintained by PhishDestroy. The SSL certificate is issued by Google Trust Services under the WR3 identifier, indicating a valid TLS handshake. HTTP requests return a 301 redirect, and the page stack includes Java, Bootstrap, OpenGSE and Hotjar. MX records are configured to point to eforward2.registrar-servers.com with priority 10, suggesting the use of a registrar‑provided mail relay. Reputation services assign extremely low trust scores: Scamadviser rates the domain 1/100 and Gridinsoft also reports a 1/100 score. Only a single nameserver entry is observed, and the domain appears on a single security blocklist, which limits the breadth of public detection but does not diminish the high‑risk classification. The limited detection by VirusTotal (2/95) may reflect a short observation window rather than inherent safety. Defenders should treat bullbrute.com as a high‑risk indicator of credential or crypto‑draining activity targeting Telegram users. Network defenses should block the IPv6 address and enforce domain‑level filtering for bullbrute.com and its subdomains. Email gateways should inspect and reject messages routed through the listed MX host. Continuous monitoring of TLS certificates and redirection behavior is advised, and any traffic to the identified technologies (Java, Bootstrap, OpenGSE, Hotjar) from internal users should be flagged for investigation.

VirusTotal
VirusTotal
5 det.
URLScan
URLScan
تقرير ↗
Gridinsoft
1/100
ScamAdviser
Scamadviser
1/100
شهادة TLS
منتهية الصلاحية أو غير متحقق منها -113d
العمر
1.9 yr
الحالة المرصودة
آخر نشاط معروف 301
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات14 recorded checks
VirusTotal 5 / 91 URLQuery لم يتم التحقق منها PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS منتهية الصلاحية أو غير متحقق منها WHOIS 24 mo old لقطة شاشة 2 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها Gridinsoft 1/100 Scamadviser 1/100
مؤشرات الأمان
SA Scamadviser Warnings 1/100
According to Tranco this site has a low rank The registrar has a high % of spammers and fraud sites This website may offer high-risk cryptocurrency services This website has received negative reviews This website has been marked as threat by DNSFilter in the last 30 days
The SSL certificate is valid
GS Gridinsoft Analysis 1 / 100
Hosting SSL Certificate Cryptocurrency Registration Form Mining Cryptocurrency Phishing - High Risk Bootstrap Framework Social Media Links

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
11/13

حالة قوائم الحظر العامة

لقطة محفوظة

Primary capture 1 / 2
عرض بالحجم الكامل Wayback تنزيل
عنوان الصفحة
Bull Brute Official - Wallet Mining Software Download
Impersonates
Telegram
شهادة TLS
منتهية الصلاحية أو غير متحقق منها · صادرة عن Google Trust Services / WR3

معلومات النطاق

النطاق
URLScan Verdict اكتمل التحليل score 0 report ↗
Telegram IoCs 1 extracted https://t.me/bullbrute_io
الخادم / ASN GSE · AS15169 GOOGLE, US
مسجّل النطاق NameCheap US(US)
جهة الإبلاغ عن إساءة الاستخدامabuse@namecheap.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP لـ bullbrute.com →
عنوان IP 2607:f8b0:4006:80b::2013 US
الموقع الجغرافيUS Mountain View, US
الشبكةAS15169 · Google LLC
بحث IP عكسيviewdns.info → rapiddns.io →
التسجيلتم إنشاؤه 27/08/2024 — Expires 12/07/2025
حالة HTTP301 Moved Permanently
Elapsed Since First Report 246 days
ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: آخر نشاط معروف.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف12/07/2025
DOM Analysisanalyzed 11/03/2026score 70/1001 brand signal
IoC Extractionscanned 29/07/20260 wallet · 1 Telegram IoC
Submitted URLhttps://bullbrute.com/
خوادم الأسماء1
MX Records10 eforward2.registrar-servers.com 10 eforward3.registrar-servers.com 10 eforward1.registrar-servers.com 15 eforward4.registrar-servers.com 20 eforward5.registrar-servers.com
TLS Fingerprint
TLS Observationvalid from 19/01/2026scanned 11/03/2026
Favicon Hash
ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft لا يُرسل أي شيء تلقائياً.
التقنيات · 4 identified
Java
Bootstrap
UI frameworks

Popular CSS framework for responsive, mobile-first web development.

O
OpenGSE
Hotjar

User-behavior analytics: heatmaps, session recordings, on-site surveys.

Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

5 / قام موردو الأمان 91 بوضع علامة على هذا المجال
View on VT
Last analyzed Previous stored snapshot: 2 detections
ADMINUSLabs
alphaMountain.ai
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar

الأدلة المؤرشفة

Wayback Machine Snapshot
لقطة تاريخية متاحة لمراجعة الأدلة
View Archive
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of bullbrute.com · checked Mar 2, 2026

46
Poor
Performance
FCP
3.35s
First Contentful Paint
LCP
9.65s
Largest Contentful Paint
CLS
0.289
Cumulative Layout Shift
TBT
226ms
Total Blocking Time
SI
5.68s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
الأدلة والتقارير الخارجيةIndependent lookups and source reports
تحليل الأوضاع الأمنية
URLScan Analyzed VirusTotal 5 det. ChainPatrol ChainAbuse 1 report URLQuery Open lookup Gridinsoft 1 trust Scamadviser 1 trust SSL المختبرات Expired/unverified رادار CF Open report WOT أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
Community Scam Report — ChainAbuse
1 report filed for bullbrute.com (1 written by a person) · category: Fake Returns · source checked
“The website and Telegram channel in question offer software that claims to recover lost cryptocurrency; however, none of these products are effective. Additionally, when refund requests are made, they typically do not reply. Beware of certain types of software which claims to find "lost" crypto”
— reported by Anonymous on Jul 12, 2025 · Source: ChainAbuse (TRM Labs) — full report and evidence there.
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox صخرة هدسون Sign-in search IntelX crt.sh الشهادات WHOIS Wayback Archived
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN /المسار
تحسين محركات البحث (SEO) والنطاقات
SpyFu موز DA/PA Ahrefs الروابط الخلفية تحليل متعمق
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
PhishDestroy listing review ليس تقريرا عن إنفاذ القانون
الطعن في اسم النطاق
اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك
تضمين هذا التقريرRead-only HTML widget
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/bullbrute.com"
  title="PhishDestroy threat report for bullbrute.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.