kra43cc-kraken[.]ru
“Kra43 — Доступ через зеркала и домены”
kra43cc-kraken.ru — コンテンツが利用できません. ブランドの偽装: Kraken; 詐欺タイプ: Crypto Scam. 証拠の概要: VirusTotal 15/95 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, BitDefender, CRDF); Google Safe Browsing flagged; Spamhaus DBL_PHISH; PhishDestroy score 95/100. レジストラ: NL-PEETINVEST-20060426….
元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。
Analysis of kra43cc-kraken.ru indicates a high‑risk brand‑impersonation campaign targeting users of the cryptocurrency exchange Kraken. The domain was registered through the NL‑PEETINVEST‑20060426 registrar and is hosted in the Netherlands under ASN 204601 (NovoServe B.V.). DNS resolution points to 81.91.178.50, and the authoritative nameservers are ns1.zomro.net, ns2.zomro.ru, ns3.zomro.com and ns4.zomro.su. No TLS certificate is presented, meaning the site is only reachable over HTTP, which simplifies traffic inspection. Google Safe Browsing classifies the URL as social engineering, and the domain is listed on a single security blocklist.
PhishDestroy has also blocked the domain. VirusTotal reports 15 of 95 scanners flagging the site, reinforcing the malicious assessment. The page title returned by the server is “Kra43 — Доступ через зеркала и домены”, a Russian phrase that does not reference Kraken directly but is consistent with the observed crypto‑scam classification. Gridinsoft assigns a trust score of 0 / 100, indicating extreme suspicion.
Defenders should add 81.91.178.50 and the full domain name to outbound‑filtering and DNS‑sinkhole rules, enforce HTTPS‑only policies to prevent accidental HTTP connections, and monitor for any traffic to the listed Zomro nameservers. Because the site is currently offline, continuous re‑resolution checks are advised to detect possible re‑hosting. Correlation with other Kraken‑related phishing indicators, such as similar sub‑domains or URL patterns, may reveal additional infrastructure. Incident response teams should treat any credential or cryptocurrency‑address submissions to this domain as compromised and advise affected users to reset credentials and verify wallet activity.
脅威対応 Pipeline
公開ブロックリスト登録状況
VirusTotalによる分析
証拠および外部報告書
このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください