kra------40cc[.]ru
“kra45 - онлайн-школа CC программирования с индивидуальным подходом”
kra------40cc.ru — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 12/95 (alphaMountain.ai, Bfore.Ai PreCrime, BitDefender, CRDF, CyRadar); PhishDestroy score 86/100. रजिस्ट्रार: UK-WIN (ASN: 42237).
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of kra------40cc.ru shows a domain that was actively hosting a generic phishing page titled "kra45 - онлайн-школа CC программирования с индивидуальным подходом" before being taken offline. Twelve of ninety‑five VirusTotal scanners flagged the domain, indicating a moderate level of detection across multiple security vendors. The site received a Gridinsoft trust score of zero out of one hundred, reinforcing the conclusion that it is untrusted. No TLS certificate was observed, meaning communications were unencrypted and vulnerable to interception.
Registration was performed through the UK‑WIN registrar, associated with ASN 42237, and the domain resolves to the IP address 193.105.134.30, which is allocated to a Swedish hosting provider (AS42237 w1n ltd). The IP address appears on a single security blocklist and the domain itself has been blocked by the PhishDestroy mitigation service. Current status is offline, preventing immediate interaction, but the historical evidence suggests the infrastructure was deliberately used for phishing.
Defenders should continue to block the domain at perimeter defenses, monitor DNS queries for the associated IP, and add the IP to internal blocklists. Because the site is no longer reachable, any ongoing campaigns would need to shift to new infrastructure; however, the registrar and hosting details provide a potential attribution vector for threat‑hunting activities. Continuous observation of UK‑WIN registrations and the AS42237 network is advised to detect similar future deployments.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।