kra47cc-------------a[.]ru
“krab1 - немецкий подход CC качества к авторемонту”
証拠の概要
The domain kra47cc-------------a.ru was registered on 5 December 2025 through REGRU‑RU and resolved to the IPv4 address 91.236.116.20. The IP is allocated to AS42237 belonging to w1n ltd and geolocated to Sweden. Authoritative name servers are ns1.armadns.com and ns2.armadns.com. No TLS certificate was observed, indicating the site operated only over HTTP. The page title captured prior to takedown reads “krab1 - немецкий подход CC качества к авторемонту”, which suggests a Russian‑language automotive service theme but the content has not been publicly released.
Reputation services show a Gridinsoft trust score of 0 out of 100 and Google Safe Browsing classifies the URL as a social‑engineering threat. VirusTotal recorded 15 detections out of 95 scanners, confirming malicious activity. The domain is listed on one security blocklist and has been added to the PhishDestroy blocklist. AlienVault OTX includes the domain in a single pulse, providing additional community awareness.
The site is currently offline, so live HTTP response codes cannot be verified. Uncertainty remains about the exact phishing kit or credential‑harvesting method used, as no source code or screenshots have been shared. Defenders should immediately block the domain and its hosting IP at perimeter and DNS layers, monitor the REGRU‑RU registrar for further registrations that share similar naming patterns, and consider adding the IP to threat‑intel feeds. Continuous observation of the AS42237 range is advised, given its association with prior malicious infrastructure.
Data Coverage
脅威対応 Pipeline
ブロックリストの確認範囲
監視対象の外部情報源 10 件 · 保存スナップショット 2026年8月12日
検出タイムライン
-
Cloudflare Radar
Cloudflare Radar スキャンを保存 · スキャンを開く
VirusTotalによる分析
このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください