app-sunrise[.]xyz
“Sunrise | Solana's Asset Gateway”
app-sunrise.xyz — सर्वर त्रुटि (HTTP 502). ब्रांड प्रतिरूपण: Solana; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 8/91 (alphaMountain.ai, CRDF, CyRadar, Ermes, Forcepoint ThreatSeeker); URLQuery 1 alert; Spamhaus DBL_PHISH; 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy score 90/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, app-sunrise.xyz, is identified as a brand impersonation threat targeting the Solana ecosystem. Analysis indicates the site masquerades as a legitimate asset gateway under the page title 'Sunrise | Solana's Asset Gateway,' likely designed to deceive users into interacting with malicious smart contracts or disclosing wallet credentials. No specific drainer kit signatures were confirmed, but the infrastructure aligns with known crypto-phishing campaigns exploiting decentralized finance (DeFi) branding to facilitate unauthorized transactions or credential harvesting.
Technical indicators reveal the domain was registered on June 16, 2026, through NICENIC INTERNATIONAL GROUP CO., LIMITED, a registrar frequently associated with high-risk domains. It resolves to the IP address 188.114.96.3, which has been linked to other transient phishing infrastructure. VirusTotal detection shows 2 out of 95 security vendors flagging the domain as malicious, while Gridinsoft assigns a trust score of 0/100. The domain appears on four security blocklists and is actively blocked by MetaMask, PhishDestroy, SEAL, and ScamSniffer, indicating widespread recognition of its malicious intent. Google Safe Browsing (GSB) status was not explicitly provided but is likely marked as unsafe given the blocklist presence.
As of the latest assessment, app-sunrise.xyz has been taken offline, reducing immediate exposure to end users. However, the infrastructure remains a residual risk due to the domain's recent registration and the registrar's history of hosting malicious activity. Users who interacted with the site prior to its takedown should revoke any connected smart contract approvals, monitor wallet activity for unauthorized transactions, and rotate credentials if sensitive information was disclosed. Organizations should update blocklists to include this domain and its associated IP to prevent future access attempts. Continued vigilance is advised, as threat actors may re-deploy similar infrastructure under new domains or IPs.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | app-sunrise.xyz |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-20 02:51:57 UTC
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260617-9E5819 Recipient: abuse@gen.xyz क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।