krab1[.]ochagstone[.]ru
“krab1 - AT портал для любителей космоса”
krab1.ochagstone.ru — Contenuto non disponibile. Riepilogo delle prove: VirusTotal 1/95 (SOCRadar); PhishDestroy score 55/100. Registrar: REGRU-RU.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
Analysts observed that the domain krab1.ochagstone.ru was registered on March 06, 2025 through the REGRU-RU registrar. The authoritative nameservers ns1.regerey.com and ns2.regerey.com resolve the domain to the IPv4 address 193.105.134.30, which belongs to ASN42237 operated by w1n ltd and is geolocated in Sweden. No TLS certificate is present; the site responded without HTTPS. The HTTP response page title reads 'krab1 - AT портал для любителей космоса', indicating a Russian-language portal about space enthusiasts, but no further content analysis is available because the site has been taken offline as of the report date, July 24, 2026.
Reputation services show a Gridinsoft trust score of 0 out of 100, and the domain appears on a single security blocklist. PhishDestroy has actively blocked the host. VirusTotal recorded a single positive detection out of 95 scanners, confirming that at least one security vendor flagged the domain as malicious. The limited detection footprint suggests a low-volume or rapidly-changed phishing campaign.
Because the infrastructure is hosted in Sweden under a known ISP, attribution to a specific threat actor remains uncertain. Defenders should continue to block the domain at perimeter defenses, monitor DNS queries for the associated IP and nameservers, and consider adding the host to internal blocklists. Additional investigation of any related domains using the same nameservers or IP range may reveal further components of the campaign. Until the site is re-hosted, no direct payload or credential-harvesting behavior can be confirmed, so threat confidence is elevated but evidence is limited to the observed infrastructure and the single vendor detection.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Analisi di VirusTotal
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo