life-tut[.]ru
“Кракен ссылка тор на сайт - kra26.cc, kra26.cc, kra27.cc, kra27.at, kra28.cc, kra28.at, kra29.cc, k…”
life-tut.ru — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Kraken; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 14/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); PhishDestroy score 92/100. रजिस्ट्रार: REGRU-RU.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of the domain life-tut.ru indicates it was actively impersonating the Kraken cryptocurrency exchange platform as of its registration on January 27, 2025. The domain was registered through REGRU-RU, a registrar frequently associated with malicious infrastructure, and resolved to the IP address 193.105.134.30, hosted on AS42237 (w1n ltd) in Sweden. Infrastructure analysis reveals the use of nameservers ns1.regerey.com and ns2.regerey.com, which have been previously linked to other suspicious domains. The page title, partially captured as 'Кракен ссылка тор на сайт - kra26.cc, kra26.cc, kra27.cc, kra27.at, kra28.cc...', explicitly references multiple Kraken-branded domains, suggesting an intent to redirect victims to fraudulent mirror sites.
While the exact content of the page remains unanalyzed, the presence of these references aligns with known brand impersonation tactics targeting cryptocurrency users. The domain was flagged by 14 of 95 security vendors on VirusTotal, though this detection count reflects assessments prior to its takedown. Additionally, it appeared on a single security blocklist, specifically PhishDestroy, and received a trust score of 0/100 from Gridinsoft, further corroborating its malicious classification. No SSL certificate was detected for life-tut.ru, a common omission in low-effort phishing campaigns that may trigger browser warnings and reduce victim conversion rates.
The domain is currently offline, though its prior infrastructure and registrar history suggest potential for reemergence under similar or altered domains. Defenders are advised to monitor for newly registered domains under REGRU-RU or utilizing the same nameserver infrastructure, particularly those resolving to the same IP range or ASN. Network-level blocking of 193.105.134.30 and associated domains referenced in the page title (e.g., kra26.cc, kra27.at) may mitigate residual risk.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।