cc-kra-46[.]ru
“Kra46 cc - тихие идеи для дома: подборка 46 деталей kra”
cc-kra-46.ru — Contenido no disponible. Resumen de las pruebas: VirusTotal 12/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); PhishDestroy score 86/100. Registrador: REGRU-RU.
El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.
Analysis of cc-kra-46.ru shows a recently registered domain (created 09 December 2025) that was used for a generic phishing campaign and is now taken offline. The site presented the page title “Kra46 cc - тихие идеи для дома: подборка 46 деталей kra”, but no SSL certificate was observed, indicating traffic was served over plain HTTP. Gridinsoft assigned a trust score of 0 / 100, reflecting a complete lack of confidence in the host. DNS resolution points to IP 193.105.134.74, which resolves to a Swedish network owned to AS42237 w1n ltd.
The domain is hosted on Cloudflare’s infrastructure, using the nameservers sureena.ns.cloudflare.com and woz.ns.cloudflare.com, and is registered through the Russian registrar REGRU‑RU. Reputation data shows the domain appears on one security blocklist and has been flagged by PhishDestroy. VirusTotal scans returned 12 detections out of 95 participating security vendors, confirming malicious activity. AlienVault OTX references the domain in a single threat‑intel pulse, providing additional corroboration.
While the site is currently offline, defenders should continue to block the IP address 193.105.134.74 and the domain itself at perimeter and DNS layers. Adding cc‑kra‑46.ru to internal blocklists, threat‑intel feeds, and security information and event management (SIEM) correlation rules is advised. Ongoing monitoring of the associated IP range and Cloudflare nameservers for new activity is recommended, as the infrastructure could be repurposed for future phishing operations.
Proceso de respuesta ante amenazas Pipeline
Estado de la lista de bloqueados pública
Análisis de VirusTotal
Evidencias archivadas
Datos y informes externos
¿Te ha afectado esta página web?
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
Comprobar cualquier dominio
Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público
Escanear ahoraDenunciar un intento de phishing
Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad
DenunciarFlujo de amenazas en tiempo real
Informes de phishing recientes y cambios de disponibilidad observados
MonitorizarMantente informado, mantente a salvo
Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.