app[.]library[.]mmb-legacy-dev[.]magiclabs-aurora[.]io
“Aurora Library (mmb-legacy-dev)”
app.library.mmb-legacy-dev.magiclabs-aurora.io — असत्यापित. साक्ष्य सारांश: VirusTotal 5/91 (CRDF, Forcepoint ThreatSeeker, Gridinsoft, PhishFort, SOCRadar); PhishDestroy score 78/100. रजिस्ट्रार: Amazon.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain app.library.mmb-legacy-dev.magiclabs-aurora.io was registered on November 12, 2024 through Amazon Registrar, Inc. and is currently served by the four AWS name servers ns-1266.awsdns-30.org, ns-1917.awsdns-47.co.uk, ns-258.awsdns-32.com, and ns-946.awsdns. The domain resolves to the single IPv4 address 216.150.1.129, an address that is not associated with any known legitimate service and is hosted on Amazon infrastructure. The domain appears on one public security blocklist and has been explicitly blocked by the PhishDestroy feed, indicating that at least one anti‑phishing community has observed malicious activity originating from this host.
VirusTotal analysis shows that one of ninety‑one security vendors flagged the domain, providing additional corroboration of its malicious nature despite the low overall detection count. The site’s risk rating is classified as high and its status remains active as of the report date, July 27, 2026. No public SSL certificate details, HTTP response codes, page titles, or brand targeting information have been disclosed, leaving the exact content of the landing page unverified.
Nevertheless, the convergence of registration timing, AWS‑based hosting, blocklist inclusion, and the single vendor detection constitutes a strong indicator of a phishing operation. Defensive teams should add the domain and its resolving IP to network‑level deny lists, monitor outbound DNS queries for similar AWS‑hosted subdomains, and enforce strict URL filtering for any traffic to the magiclabs‑aurora.io suffix. Continuous re‑scanning of the domain on multi‑vendor platforms is advised to capture any escalation in detection rates, and any observed credential capture attempts should be routed to incident response for forensic analysis.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 6 identified
Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.
nodejs.org 100% विश्वासReact is an open-source JavaScript library for building user interfaces or UI components.
reactjs.org 100% विश्वासNext.js is a React framework for developing single page Javascript applications.
nextjs.org 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of app.library.mmb-legacy-dev.magiclabs-aurora.io · checked Jul 27, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।