jastorkast[.]duckdns[.]org
“Zugriff verweigert”
jastorkast.duckdns.org — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 12/94 (Abusix, ADMINUSLabs, alphaMountain.ai, CyRadar, Emsisoft); URLQuery 2 alerts; PhishDestroy score 86/100. रजिस्ट्रार: DuckDNS.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the subdomain jastorkast.duckdns.org shows a short‑lived infrastructure typical of opportunistic phishing campaigns. The domain was created on 3 March 2026 and is registered through the free dynamic DNS service DuckDNS, a provider frequently abused for disposable malicious sites. DNS resolution points to the IPv4 address 94.103.173.144, which resides in Germany and is announced by ASN 44486 (synlinq.de). The web server identified on this host is Nginx, serving only HTTP; no TLS certificate was presented, confirming the absence of encrypted transport.
An HTTP request to the site returned the page title "Zugriff verweigert", indicating that the server is configured to deny access or that the content has been removed. Security telemetry shows a Gridinsoft trust score of 0 / 100, the lowest possible rating, and the domain is currently blocked by the PhishDestroy sink‑hole service. It appears on a single public blocklist and has been flagged by 12 of 94 antivirus and URL‑reputation engines on VirusTotal, reinforcing the suspicion of malicious intent. At the time of this report the site is offline, limiting immediate observation of payloads or credential‑harvesting pages.
The lack of SSL, the generic page title, and the reliance on a free DNS provider leave open questions about the exact phishing lure and target audience. Defenders should proactively block both the domain and its resolved IP address, monitor for other DuckDNS subdomains that resolve to the same ASN, and incorporate the observed indicators—IP, ASN, Nginx fingerprint, and trust‑score rating—into intrusion‑detection rules. Continuous review of threat‑intel feeds for new detections related to this host is recommended, as the infrastructure could be re‑activated under a different subdomain in the future.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | jastorkast.duckdns.org |
malicious | Sinkholed |
| Quad9 DNS | jastorkast.duckdns.org |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
तकनीकें · 1 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।