kra47-cc[.]benzo-mir[.]ru
“krab1 - AT-платформа для анализа производительности”
kra47-cc.benzo-mir.ru — Contenuto non disponibile. Riepilogo delle prove: VirusTotal 8 detections (engine total unavailable) (alphaMountain.ai, CyRadar, Fortinet, Google Safebrowsing, Lionic); PhishDestroy score 74/100.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
This domain, kra47-cc.benzo-mir.ru, presented a webpage titled "krab1 - AT-платформа для анализа производительности," which translates to "AT-platform for performance analysis." This branding is consistent with a scam impersonating a legitimate automated testing or performance monitoring platform, likely used to trick users into downloading malicious software or disclosing credentials.
Technical analysis reveals 8 out of 95 VirusTotal vendors flagged the domain as malicious, including alphaMountain.ai, CyRadar, Fortinet, Google Safebrowsing, and Lionic. The domain is registered on 2026-02-21, hosted on IP address 193.105.134.30 (located in Sweden, SE), assigned to AS42237 w1n ltd. It uses an SSL certificate of type R12, and is listed on 1 blocklist.
The domain is currently DOWN/OFFLINE. GridinSoft trust rating is 0/100, and the DOM risk score is 63, indicating a high risk of malicious activity. The combination of recent creation, multiple antivirus flags, and low trust scores confirms this domain was a threat.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Informazioni forensi
Analisi di VirusTotal
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo