VirusTotal
2 / 91 детектов движков
Открыть отчётreal-executor.github.io — страница, имитирующая Roblox; PhishDestroy обнаружил домен 2026-09-12. Риск: критический (76/100). Регистратор: GitHub Pages. Статус: Последний известный активный. Хостинг: Fastly, Inc. VirusTotal: домен отмечают 2/91 движков. PhishDestroy обнаружил домен на 8 дней раньше, чем его начали отмечать движки VirusTotal (по проверкам PhishDestroy). Не вводите учётные данные и не подключайте кошелёк.
“Real Executor — Next Gen Roblox Executor”
real-executor.github.io — страница, имитирующая Roblox, по данным PhishDestroy (критический риск, оценка 76/100). VirusTotal 2/91. Регистратор GitHub Pages.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
2 / 91 детектов движков
Открыть отчётнет публикаций сообщества
Открыть отчётВердикт источника: угрозы не отмечены
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
real-executor.github.io is a gaming-themed scam aimed at Roblox players. It presents itself as "Real Executor — Next Gen Roblox Executor", a tool that supposedly lets users inject scripts and cheats into Roblox games. PhishDestroy first flagged it on 2026-09-12, and the page was still online and serving its content when last checked on 2026-10-19.
Executor sites lure players, often younger ones, with the promise of free exploits, unlimited items or game advantages. Schemes of this type usually ask the visitor to download and run a file, disable antivirus because it will "falsely" flag the cheat, or sign in with a Roblox account to activate the tool. The download is commonly an information stealer that harvests saved browser passwords, session cookies and Discord or Roblox logins. A login prompt hands the account straight to the operator. Either way, the victim risks losing the Roblox account, its Robux and limited items, and any other accounts stored on the same computer.
Detection by security vendors is still thin. When the site was scanned on 2026-09-25, only 2 of 91 VirusTotal engines flagged it: alphaMountain.ai and Forcepoint ThreatSeeker. PhishDestroy is currently the only blocklist carrying the domain, so most browsers and antivirus products will not warn visitors yet. That gap is why the classification is being published.
The site is a free GitHub Pages project, served through Fastly's network from the United States. A page like this costs nothing to set up and can be recreated under a new project name within minutes, which suits throwaway cheat-download lures. The fact that it was hosted on github.io does not make it a legitimate GitHub-endorsed tool.
If you only viewed the page, close it and do not return. If you downloaded or ran anything from it, disconnect that computer from the internet and run a full scan with a reputable antivirus. Then change your Roblox, Discord, email and browser-saved passwords from a different, clean device. Turn on two-step verification in Roblox and sign out of all other sessions. If you entered Roblox credentials on the site, reset the password immediately and check your inventory and trades. Parents should talk with children about "free executor" offers. Security teams should block the domain and report the project to GitHub for removal.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a0956c-bc3a-74cb-b984-37e9106cf38c |
|---|---|
| Final url | https://real-executor.github.io/ |
| Статус | 200 |
| Ip | 2606:50c0:8002::153 |
| Contacted domains | [
"fonts.gstatic.com",
"fonts.googleapis.com",
"gc.zgo.at"
] |
| Contacted IP addresses | [
"2607:f8b0:4006:802::2003",
"2607:f8b0:4004:c1d::5f",
"2606:50c0:8002::153"
] |
| Asns | [
"15169",
"54113"
] |
| Countries | [
"US"
] |
| Document hash | 7373d1acafe17388b115e58f097e1ffaaea2a264ceaeb30188a4785d9d9a34f7 |
| Script hashes | [
"30aa5037fe05e5e0e9d9e67f0f609736ad1fc931586e4add1ef02a050f2e5edc"
] |
| Globals | [
"downloadLatestInstaller",
"demoDownload",
"menuButton",
"nav"
] |
| Tls | {
"san": [
"*.github.com",
"*.github.io",
"*.githubusercontent.com",
"github.com",
"github.io",
"githubusercontent.com"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "*.github.io",
"protocol": "TLS 1.3",
"valid_to": "2026-10-31T23:38:01Z",
"valid_from": "2026-08-02T23:38:02Z"
} |
| Возраст домена, дней | 11 |
| Apex age days | 11 |
| Tls age days | 40 |
| Срок действия TLS, дней | 89 |
| Requests | 9 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 100,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "GitHub.com",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=31556952"
} |
Наблюдение: · Получено:
| Uuid | 1fa5a777-6a0c-4be2-b51c-df7be3bf7860 |
|---|---|
| Final url | https://real-executor.github.io/ |
| Статус | 200 |
| Перенаправлен | https-only |
| History | [
{
"url": "http://real-executor.github.io/",
"status": 307
},
{
"url": "https://real-executor.github.io/",
"status": 200
}
] |
| DOM structure hash | ee08936f439dfea82251d191c58ed00abb7fa4a4914c2baf5bc6f20e11202853 |
| Document hash | 7373d1acafe17388b115e58f097e1ffaaea2a264ceaeb30188a4785d9d9a34f7 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "real-executor.github.io",
"type": "A",
"value": "185.199.108.153"
},
{
"name": "real-executor.github.io",
"type": "A",
"value": "185.199.109.153"
},
{
"name": "real-executor.github.io",
"type": "A",
"value": "185.199.110.153"
},
{
"name": "real-executor.github.io",
"type": "A",
"value": "185.199.111.153"
},
{
"name": "real-executor.github.io",
"type": "AAAA",
"value": "2606:50c0:8001::153"
},
{
"name": "real-executor.github.io",
"type": "AAAA",
"value": "2606:50c0:8000::153"
},
{
"name": "real-executor.github.io",
"type": "AAAA",
"value": "2606:50c0:8002::153"
},
{
"name": "real-executor.github.io",
"type": "AAAA",
"value": "2606:50c0:8003::153"
}
] |
| DNSSEC действителен | false |
| Ip | 185.199.108.153 |
| Данные регистрации | {
"registrar": "MarkMonitor Inc.",
"created": "2013-03-08T19:12:48Z",
"updated": "2026-08-12T09:08:04Z",
"expires": "2027-03-08T19:12:48Z",
"nameservers": [
"ns-692.awsdns-22.net",
"ns-1622.awsdns-10.co.uk",
"dns1.p05.nsone.net",
"dns2.p05.nsone.net",
"dns3.p05.nsone.net"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 3,
"suspicious": 0,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"Gridinsoft": "phishing",
"alphaMountain.ai": "phishing",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Регистратор | MarkMonitor Inc. |
| Создано | 2013-03-08T19:41:10Z |
| Expires | 2027-03-08T19:12:48Z |
| Updated | 2026-08-12T09:08:04Z |
| Впервые обнаружен | 2026-09-11T08:12:52Z |
| DNS-записи | [
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8002::153"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.108.153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "digicert.com"
},
{
"ttl": 3600,
"type": "CAA",
"value": "letsencrypt.org"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8000::153"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.111.153"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8003::153"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.110.153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "sectigo.com"
},
{
"ttl": 3600,
"type": "CAA",
"value": "letsencrypt.org"
},
{
"ttl": 3600,
"type": "A",
"value": "185.199.109.153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "sectigo.com"
},
{
"ttl": 3600,
"type": "AAAA",
"value": "2606:50c0:8001::153"
},
{
"ttl": 3600,
"type": "CAA",
"value": "digicert.com"
}
] |
| Dns at | 2026-10-21T01:27:37Z |
| Jarm | 29d3fd00029d29d00041d41d00041d6b5eefa2404a56c2ced79a0d16afe36c |
| Certificate | {
"san": [
"*.github.com",
"*.github.io",
"*.githubusercontent.com",
"github.com",
"github.io",
"githubusercontent.com"
],
"issuer": "Let's Encrypt / YR1",
"serial": "6a65e5d3279ba564a4de74eb5d64478dbb8",
"sha256": "f2f9a159ce50a0a168b3eaeaf2fced5addd49ba38e2bf63248f057a139fc7856",
"subject": "*.github.io",
"valid_to": "2026-12-29T23:44:45Z",
"valid_from": "2026-09-30T23:44:46Z"
} |
| Данные регистрации | {
"registrar": "MarkMonitor Inc.",
"registrar_iana_id": "292",
"registrar_url": "http://www.markmonitor.com",
"created": "2013-03-08T19:12:48Z",
"updated": "2025-02-25T20:53:31Z",
"expires": "2027-03-08T00:00:00Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited",
"clientUpdateProhibited"
],
"nameservers": [
"dns1.p05.nsone.net",
"dns2.p05.nsone.net",
"dns3.p05.nsone.net",
"ns-1622.awsdns-10.co.uk",
"ns-692.awsdns-22.net"
],
"dnssec": "unsigned"
} |
Нет. PhishDestroy относит real-executor.github.io к категории «страница, имитирующая Roblox» (риск: критический, 76/100); домен впервые обнаружен 2026-09-12. VirusTotal: домен отмечают 2/91 движков. PhishDestroy обнаружил домен на 8 дней раньше, чем его начали отмечать движки VirusTotal (по проверкам PhishDestroy). Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на real-executor.github.io. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Репутация Edge-IP не связана с этим доменом.
dns1.p05.nsone.netdns2.p05.nsone.netdns3.p05.nsone.netns-1622.awsdns-10.co.ukns-692.awsdns-22.netМестоположение относится к IP-сети.
71f1077db377fd7b8d68380da66fa68238a303b2911bcb770b3b2a426693cf84github.comgithub.iogithubusercontent.comСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Google PageSpeed Insights — аудит производительности мобильной версии сайта real-executor.github.io · checked Sep 20, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→live_content
content_served
live_content
content_served
0→1
Доступен
Без отметки об угрозе
Открыть источник2/91 детектов движков
Открыть источникreal-executor.github.io
Открыть источникСравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
real-executor.github.io
На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
real-executor.github.io)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.