sos-at-vie-2.exo.io
sos-at-vie-2.exo.io — पहुंच योग्य · पहुंच प्रतिबंधित (HTTP 403). ब्रांड प्रतिरूपण: Unknown; घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 1/90 (VIPRE); PhishDestroy score 71/100.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
साक्ष्य सारांश
sos-at-vie-2.exo.io is a subdomain of exo.io. PhishDestroy first observed the hostname on Aug 27, 2026. Stored content metadata identifies Unknown as the apparent target. Stored page analysis classifies the content as impersonation. Campaign clustering links the hostname to the Unknown kit. Current evidence score: 71/100 (critical).
One source contains a positive finding: VirusTotal. VirusTotal recorded 1 detections among 90 engines: VIPRE on Sep 6, 2026 at 05:13 UTC. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Sep 21, 2026 at 14:20 UTC. Google Safe Browsing returned no flag on Sep 6, 2026 at 05:15 UTC. URLScan completed without a malicious verdict (score 0) on Sep 19, 2026 at 03:30 UTC.
An access-restricted HTTP 403 response was recorded on Sep 21, 2026 at 10:17 UTC. At collection time, the hostname resolved to 138.124.210.238 on AS61098 (Akenes SA). The recorded endpoint location is Vienna, AT. DOM analysis on Sep 17, 2026 at 02:20 UTC returned 71/100. The evidence archive retains 1 visual capture from PhishDestroy; no page title was retained, so the captures preserve the landing-page appearance. TLS metadata lists Gandi SAS as the certificate issuer with validity through Mar 27, 2027; checked Sep 4, 2026 at 22:02 UTC.
Stored content provides classification context, but only one source contains a positive finding.
Forensic History & Detection Timeline
-
Threat First Observed Sep 4, 2026 · 22:53 UTCDomain ingestion complete. Initial state is marked as alive.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
Evasion analysis
Cloaking & traffic-distribution check
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not yet scanned
- Last cloaking scan
Scanner note: alive_content: raw=short_403; http=403; via=https_proxy
वायरसटोटल विश्लेषण
सामुदायिक जानकारी
1 सामुदायिक रिपोर्ट
श्रेणीOTHER_HACK
This report concerns an automated cryptocurrency laundering machine on the Polygon network that is used by the operators of an active macOS malware (stealer) campaign. CONTEXT The malware campaign delivers a macOS stealer via fake "CipherCheck — I'm not a robot" verification p
साक्ष्य और बाहरी रिपोर्टें
“This report concerns an automated cryptocurrency laundering machine on the Polygon network that is used by the operators of an active macOS malware (stealer) campaign. CONTEXT The malware campaign delivers a macOS stealer via fake "CipherCheck — I'm not a robot" verification pages. Victims are tricked into pasting a base64-encoded command into Terminal, which installs a persistent LaunchAgent and pulls a second-stage payload from a Polygon smart contract used as a C2 directory (contract 0xA3a”
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।