kra47-cc[.]benzo-mir[.]ru
“krab1 - AT-платформа для анализа производительности”
kra47-cc.benzo-mir.ru — Контент недоступен. Сводка доказательств: VirusTotal 8 detections (engine total unavailable) (alphaMountain.ai, CyRadar, Fortinet, Google Safebrowsing, Lionic); PhishDestroy score 74/100.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This domain, kra47-cc.benzo-mir.ru, presented a webpage titled "krab1 - AT-платформа для анализа производительности," which translates to "AT-platform for performance analysis." This branding is consistent with a scam impersonating a legitimate automated testing or performance monitoring platform, likely used to trick users into downloading malicious software or disclosing credentials.
Technical analysis reveals 8 out of 95 VirusTotal vendors flagged the domain as malicious, including alphaMountain.ai, CyRadar, Fortinet, Google Safebrowsing, and Lionic. The domain is registered on 2026-02-21, hosted on IP address 193.105.134.30 (located in Sweden, SE), assigned to AS42237 w1n ltd. It uses an SSL certificate of type R12, and is listed on 1 blocklist.
The domain is currently DOWN/OFFLINE. GridinSoft trust rating is 0/100, and the DOM risk score is 63, indicating a high risk of malicious activity. The combination of recent creation, multiple antivirus flags, and low trust scores confirms this domain was a threat.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Криминалистическая аналитика
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание