cc-kra-46[.]ru
“Kra46 cc - тихие идеи для дома: подборка 46 деталей kra”
cc-kra-46.ru — Conteúdo indisponível. Resumo das evidências: VirusTotal 12/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); PhishDestroy score 86/100. Registrador: REGRU-RU.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
Analysis of cc-kra-46.ru shows a recently registered domain (created 09 December 2025) that was used for a generic phishing campaign and is now taken offline. The site presented the page title “Kra46 cc - тихие идеи для дома: подборка 46 деталей kra”, but no SSL certificate was observed, indicating traffic was served over plain HTTP. Gridinsoft assigned a trust score of 0 / 100, reflecting a complete lack of confidence in the host. DNS resolution points to IP 193.105.134.74, which resolves to a Swedish network owned to AS42237 w1n ltd.
The domain is hosted on Cloudflare’s infrastructure, using the nameservers sureena.ns.cloudflare.com and woz.ns.cloudflare.com, and is registered through the Russian registrar REGRU‑RU. Reputation data shows the domain appears on one security blocklist and has been flagged by PhishDestroy. VirusTotal scans returned 12 detections out of 95 participating security vendors, confirming malicious activity. AlienVault OTX references the domain in a single threat‑intel pulse, providing additional corroboration.
While the site is currently offline, defenders should continue to block the IP address 193.105.134.74 and the domain itself at perimeter and DNS layers. Adding cc‑kra‑46.ru to internal blocklists, threat‑intel feeds, and security information and event management (SIEM) correlation rules is advised. Ongoing monitoring of the associated IP range and Cloudflare nameservers for new activity is recommended, as the infrastructure could be repurposed for future phishing operations.
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Análise do VirusTotal
Evidências arquivadas
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo