kra38-----cc[.]ru
“kra38-----cc.ru”
kra38-----cc.ru — सामग्री अनुपलब्ध (HTTP 502). साक्ष्य सारांश: VirusTotal 11/95 (alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET); Google Safe Browsing flagged; PhishDestroy score 83/100. रजिस्ट्रार: REGRU-RU.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
This domain, kra38-----cc.ru, was registered on 2025-09-02 through the REGRU‑RU registrar. The site resolves to the IPv4 address 193.105.134.30, which belongs to AS42237 operated by w1n ltd and is geolocated to Sweden. Nameserver records point to ns1.regerey.com and ns2.regerey.com. No TLS certificate is presented, indicating the site serves only HTTP.
The page title returned by the HTTP response is the literal string “kra38-----cc.ru”, providing no additional context about the hosted content. Gridinsoft assigns a trust score of 0 out of 100, reflecting a highly malicious assessment. VirusTotal reports that 11 of 95 scanning engines flagged the domain, and Google Safe Browsing classifies it as a social‑engineering threat. The domain appears on a single security blocklist and has been taken offline, with the takedown attributed to the PhishDestroy mitigation service.
The current status is offline, but the underlying infrastructure – registrar, hosting ASN, and IP address – remains observable and could be reused for future campaigns. Uncertainty remains regarding the exact phishing payload, targeted brands, or compromised credentials, as no further page content has been disclosed. Defenders should continue to block the domain and its associated IP, monitor the ASN for new registrations, and ensure that outbound filtering rules reference the observed nameservers and registrar information. Ongoing threat‑intel feeds should be consulted for any re‑appearance of the same infrastructure.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।