kra47-at[.]gruz-rnd[.]ru
“kra47 - яркие AT путешествия по живописным местам”
kra47-at.gruz-rnd.ru — Контент недоступний. Зведення доказів: VirusTotal 9/95 (alphaMountain.ai, BitDefender, CRDF, CyRadar, Fortinet); PhishDestroy score 77/100. Реєстратор: REGRU-RU.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain kra47-at.gruz-rnd.ru hosts a site titled "kra47 - яркие AT путешествия по живописным местам," which translates to "bright AT travel to scenic places." This site appears to impersonate the Kraken/Kra47 brand, a known darknet marketplace, by using the "kra47" prefix in the domain name and page title. The threat posed is that the site likely serves as a phishing or scam page designed to harvest credentials or distribute malware under the guise of travel-related content, targeting users familiar with the Kraken brand.
Technical analysis reveals the site has a VirusTotal detection rate of 8/95 vendors, flagged by alphaMountain.ai, BitDefender, CRDF, CyRadar, and Fortinet. It is listed on 1 blocklist. The domain was registered on 2025-01-13 with registrar REGRU-RU, hosted on IP 91.236.116.20 (SE) under AS42237 w1n ltd. No SSL certificate is present. Nameservers are ns1.armadns.com and ns2.armadns.com. GridinSoft trust rating is 0/100.
The site is currently OFFLINE. Given the low trust rating, high vendor detection, and absence of SSL, the risk level for users who may have accessed it is high, as it was likely used for credential theft or malware delivery.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога