ru-pills.com
“Russian Medications Delivered Worldwide — Personal Shopping Service | Ru-Pills.com”
ru-pills.com — 마지막으로 알려진 활성 (HTTP 200). 브랜드 사칭: Unknown; 사기 유형: Credential Phishing. 증거 요약: VirusTotal 3/90 (alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft); PhishDestroy score 81/100. 등록기관: Regional Network Infor….
원본 포렌식 기록을 보존하기 위해 아래의 상세 PhishDestroy AI 분석은 영어로 유지됩니다.
증거 요약
PhishDestroy first observed ru-pills.com on Aug 22, 2026. Stored content metadata identifies Unknown as the apparent target. The captured page title is “Russian Medications Delivered Worldwide — Personal Shopping Service | Ru-Pills.com”. Stored page analysis classifies the content as credential phishing. Campaign clustering links the hostname to the Unknown kit. Current evidence score: 81/100 (critical).
One source contains a positive finding: VirusTotal. VirusTotal recorded 3 detections among 90 engines: alphaMountain.ai, Forcepoint ThreatSeeker, Gridinsoft on Sep 5, 2026 at 02:34 UTC. Non-positive and contextual checks: AlienVault OTX listed 4 community pulse references (not vendor detections) on Aug 25, 2026 at 18:50 UTC. The separate external-blocklist snapshot contained no matches on Sep 21, 2026 at 22:20 UTC. Google Safe Browsing returned no flag on Aug 25, 2026 at 18:49 UTC. URLScan completed without a malicious verdict (score 0) on Sep 19, 2026 at 03:30 UTC.
HTTP 200 was recorded on Sep 21, 2026 at 22:16 UTC. Registration records for the domain list Regional Network Information Center, JSC dba RU-CENTER as the registrar. At collection time, the hostname resolved to 188.114.96.3 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Sep 17, 2026 at 02:20 UTC returned 81/100. The evidence archive retains 1 visual capture from PhishDestroy. IoC extraction on Sep 18, 2026 at 04:00 UTC retained 0 format-validated wallet addresses and 1 Telegram indicator. TLS metadata lists Google Trust Services as the certificate issuer with validity through Oct 29, 2026; checked Aug 25, 2026 at 19:02 UTC.
Stored content provides classification context, but only one source contains a positive finding.
Forensic History & Detection Timeline
-
Threat First Observed Aug 25, 2026 · 19:53 UTCDomain ingestion complete. Initial state is marked as alive.
위협 대응 Pipeline
공개 차단 목록 상태
탐지 회피 분석
클로킹 및 트래픽 분산 점검
아직 스캔되지 않았습니다
크롤러와 브라우저 간의 차이는 아직 보고된 바가 없습니다.
이 호스트에 대해 저장된 크롤러 대 브라우저 관측 데이터와, 케이타로 스타일의 트래픽 분배 시스템을 위한 실시간 지문 확인 정보.
- 저장된 은신 플래그
- 아직 스캔되지 않았습니다
- 마지막 은폐 스캔
- 스캐너가 감지한 서버 헤더
cloudflare
스캐너 메모: alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare
기술 · 8 identified
VirusTotal 분석
사이트 성능 분석
Google PageSpeed Insights — mobile performance audit of ru-pills.com · checked Aug 25, 2026
커뮤니티 인텔리전스
커뮤니티 신고 1건
범주PHISHING
The PhishFort Detection System has flagged this as a domain threat, classified as other. Threat detected at 2026-08-22T11:34:56.840Z.
증거 및 외부 보고서
이 사이트로 인해 영향을 받으셨나요?
계정 자격 증명, 개인 정보 또는 결제 정보를 입력했거나 이 도메인에서 파일을 다운로드한 경우 즉시 조치를 취하세요. 다음은 사건을 신고하고 자신을 보호하는 데 도움이 되는 리소스입니다.
지역 당국에 신고하십시오
공식 사이버 범죄 연락처 또는 불만사항 초안 작성 →를 받으려면 국가를 선택하세요.