drug-hub[.]ltd
“DrugHub Darknet Market | Official Secure Access Guide”
drug-hub.ltd — अंतिम ज्ञात सक्रिय (HTTP 301). साक्ष्य सारांश: VirusTotal 6/91 (alphaMountain.ai, Chong Lua Dao, CRDF, Fortinet, Gridinsoft); Spamhaus DBL_PHISH; PhishDestroy score 80/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of drug-hub.ltd, observed on 25 July 2026, shows that the domain was registered on 21 February 2026 through NiceNIC International Group Co., Limited and is currently hosted behind Cloudflare (AS13335) with the IP address 172.67.138.156 located in the United States. The site serves a page titled “DrugHub Darknet Market | Official Secure Access Guide” and returns an HTTP 301 redirect, indicating a permanent move to another location. TLS termination is provided by Google Trust Services under the WE1 certificate, confirming the use of a legitimate certificate authority. The infrastructure stack includes Tailwind CSS, Vue.js, Unpkg, and HTTP/3, all delivered via Cloudflare’s edge network, and the authoritative nameservers are beth.ns.cloudflare.com and ben.ns.cloudflare.com. Threat intelligence flags the domain as a generic phishing operation.
PhishDestroy has added it to its blocklist, and it appears on one additional security blocklist. VirusTotal analysis shows that four of ninety‑three scanning engines have raised detections, reflecting a modest but notable malicious signal. Gridinsoft assigns a trust score of 0 out of 100, reinforcing the assessment of high risk. No further public reports or malware samples have been linked to the site, leaving the exact payload or credential‑harvesting mechanisms unconfirmed.
Defenders should prioritize blocking traffic to drug-hub.ltd at the network perimeter and update endpoint protection signatures to include the observed IP address and associated Cloudflare edge nodes. Monitoring of DNS queries for the domain and its Cloudflare nameservers is advised, as any resolution changes could indicate a shift in hosting. Given the legitimate TLS certificate, reliance on certificate pinning alone is insufficient; correlation with threat‑intel feeds that reference the domain, its registrar, and the observed page title will improve detection accuracy.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-19 02:41:01 UTC
तकनीकें · 5 identified
Utility-first CSS framework for rapid custom UI development.
Progressive JavaScript framework for building user interfaces.
Fast CDN for everything on npm — serves raw files from npm packages.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of drug-hub.ltd · checked Mar 2, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।