kastkast[.]blogspot[.]com
“KAST: The #1 Stablecoin App”
Зведення доказів
Analysis of kastkast.blogspot.com indicates that the site is being used for a high‑risk crypto‑drainer phishing campaign. The domain is hosted on Google Blogger and resolves to the IPv6 address 2606:4700:20::ac43:4634, which is assigned to AS15169 (Google LLC) located in Germany. HTTP requests receive a 301 redirect and the site presents a TLS certificate issued by Google Trust Services under the WE2 label, confirming the use of Google’s certificate infrastructure. Detected web technologies include Envoy, reCAPTCHA, HSTS, Google Analytics, Cloudflare Browser Insights and Cloudflare, suggesting a mixed CDN and security stack. The page title returned by the server is “KAST: The #1 Stablecoin App”, matching the reported scam type of a crypto drainer. The domain appears on three public security blocklists and is specifically blocked by PhishDestroy, MetaMask and SEAL. VirusTotal analysis shows that one of ninety‑one scanners flagged the domain, and the Gridinsoft trust score is 0/100, reinforcing the malicious assessment. The infrastructure details are limited to the hosting provider and the IPv6 address; no additional command‑and‑control endpoints or payloads have been observed. Defenders should immediately add kastkast.blogspot.com to URL filtering and DNS block lists, monitor outbound connections to the identified IPv6 address, and educate users about unsolicited requests to interact with “KAST” applications that request cryptocurrency credentials. Ongoing surveillance is advised to detect any changes in hosting or content, and any observed phishing emails should be reported to the relevant incident response teams.
Data Coverage
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
8 зовнішніх джерел під наглядом Збігів немає
Хронологія виявлення
-
VirusTotal
None → 0
Технології
Виявлено 6 технологій із високою впевненістю
Аналіз VirusTotal
Аналіз конфігурації сайту
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога