cg089651.tw1.ru
Categoría: Cryptocurrency
¿Ya lo arreglaste? Haz que cg089651.tw1.ru se revise de nuevo en 3 pasos
Cada motor de seguridad decide su propio veredicto, y la mayoría vuelve a revisar un sitio pocos días después de pedírselo. Empieza cuando el sitio esté limpio.
- 1Asegúrate de que ya no estáElimina el código inyectado, actualiza el software del sitio y cambia las contraseñas de administrador.
- 2Pide al motor que lo revise de nuevoGridinsoft lo marca, y solo él puede retirar su marca. Limpia primero el sitio y luego pídele que lo vuelva a comprobar.
- 3Avísanos de que está arregladoImpugna esta puntuación y elige «El problema se ha resuelto». Cuando confirmes tu correo, una persona la revisará, normalmente en 1-2 días laborables.
Los pasos 1-3 son gratis
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de cg089651.tw1.ru
El dominio cg089651.tw1.ru parece alojar una pequeña aplicación web relacionada con la interacción con billeteras de criptomonedas. Según la captura de pantalla, la página se presenta como un "Test Website" para probar un "drainer", con botones de conexión de billetera y una advertencia que aconseja a los usuarios no probar el script en billeteras principales debido al riesgo de perder fondos. También hace referencia a un contacto de Telegram para consultas de soporte o compra.
El propio dominio no parece representar una marca, empresa o servicio público reconocible. En cambio, parece más una página de utilidad o demostración alojada en un subdominio bajo tw1.ru, probablemente operada por una persona o un pequeño grupo en lugar de una organización establecida. El contenido y la redacción sugieren que el sitio puede estar dirigido a usuarios involucrados en herramientas de criptomonedas, pruebas de billeteras o, potencialmente, scripts de vaciado de billeteras de alto riesgo.
Evaluación de seguridad de cg089651.tw1.ru
Los resultados del escaneo son mixtos, pero se inclinan a la cautela. Solo 1 de 91 motores de seguridad marcó el dominio en el momento de este escaneo, mientras que el análisis de malware no informó archivos marcados, enlaces externos marcados ni coincidencias en listas negras en las bases de datos de amenazas comprobadas. El dominio también es relativamente antiguo, lo que a veces puede reducir la preocupación en comparación con dominios desechables creados recientemente.
Dicho esto, el contenido visible de la página genera más preocupación que el recuento bruto de detecciones por sí solo. El sitio menciona explícitamente la prueba de un "drainer" y advierte sobre la posible pérdida de fondos de la billetera, un lenguaje comúnmente asociado con herramientas de robo de criptomonedas o actividad no autorizada de vaciado de billeteras. Incluso cuando una página se presenta como un entorno de prueba, este tipo de funcionalidad puede presentar un riesgo elevado para los visitantes que conectan billeteras o interactúan con scripts.
Basándose en la combinación de datos de escaneo mayormente limpios y el contenido de alto riesgo relacionado con billeteras que se muestra en la página, este sitio web puede plantear riesgos potenciales para los visitantes, especialmente para cualquiera que esté considerando conectar una billetera de criptomonedas.
Descripción técnica
El sitio era accesible a través de HTTPS con un certificado TLS válido emitido por una autoridad de certificación reconocida, con vencimiento en marzo de 2027. Está alojado en la dirección IP 92.53.96.132, servido por nginx/1.30.2, y parece estar alojado por JSC "TIMEWEB" en San Petersburgo, Rusia. El dominio existe desde 2006, aunque este es un subdominio y la antigüedad del dominio principal no refleja necesariamente cuánto tiempo ha estado activo el contenido actual.
El estado de DNSSEC no estaba disponible en los datos proporcionados. No se detectaron archivos maliciosos, enlaces salientes marcados ni problemas basados en iframe durante el análisis de malware, pero la funcionalidad de conexión de billetera de la página y las referencias a un script drainer son preocupaciones operativas destacables incluso en ausencia de una amplia cobertura en listas negras en el momento de este escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?