delphiaonline.top
Categoría: Malware Distribution
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de delphiaonline.top
El dominio delphiaonline.top parece ser un sitio web registrado recientemente que, en el momento de este análisis, no presenta un servicio convencional orientado al público ni una página principal comercial. En su lugar, el contenido visible es una página de listado de directorios titulada "Index of /", que expone carpetas y archivos como cgi-bin, def, defounder, mrdef y php.ini. Este tipo de página suele asociarse con la exploración de archivos del servidor más que con un sitio web terminado destinado a visitantes generales.
Según el contenido de la página y los metadatos disponibles, no hay ninguna indicación clara de que una organización, editor o tienda legítimos operen el sitio. El propio nombre de dominio no identifica claramente una marca o servicio conocidos, y la falta de contenido descriptivo, información de la empresa o estructura de navegación hace que el propósito del sitio no esté claro en el momento de la revisión.
La estructura de directorios expuesta puede indicar un servidor mal configurado, un área de preparación o un host utilizado para almacenar scripts y recursos descargables. Debido a que el sitio tiene solo un día de antigüedad y no está clasificado en las principales mediciones de tráfico, hay un historial de reputación limitado disponible para ayudar a establecer un uso normal.
Evaluación de seguridad de delphiaonline.top
Varias señales de seguridad generan preocupación sobre este dominio en el momento de este análisis. La URL fue marcada por 9 de 91 motores de seguridad, con detecciones que incluyen clasificaciones relacionadas con malware y phishing. Además, había una entrada en una base de datos de amenazas, y la dirección IP del dominio aparece en una blocklist de reputación de correo. Aunque una sola inclusión basada en DNS en una lista de reputación de correo es por sí sola solo un indicador débil, se suma a la cautela general cuando se combina con detecciones más amplias de múltiples motores.
El contenido de la página también aumenta el riesgo. En lugar de mostrar un sitio web normal, el dominio expone un listado de directorios abierto con rutas y archivos relacionados con scripts, incluidos nombres de archivos de scripts de PowerShell y elementos relacionados con la configuración del servidor. El resumen del análisis de malware informó que no había archivos marcados en su recuento de archivos, pero aun así asoció el dominio y múltiples URL internas con una etiqueta genérica de objeto malicioso. Esa combinación no demuestra por sí sola un comportamiento dañino, pero es coherente con un sitio que puede estar mal configurado, incompleto o potencialmente utilizado para alojar recursos sospechosos.
El dominio es extremadamente nuevo, con un registro fechado apenas un día antes del análisis, y no tiene una clasificación de tráfico establecida ni una identidad comercial visible. Los dominios recientes con índices de archivos expuestos y detecciones corroborantes de motores de seguridad generalmente justifican una cautela elevada. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt que vence a finales de 2026 y está enrutado a través de la infraestructura de Cloudflare, con nameservers de Cloudflare y una IP geolocalizada en Toronto, Canadá. DNSSEC parece no estar firmado, lo cual no es infrecuente, pero sí significa que las respuestas DNS no se benefician de esa capa adicional de integridad. El análisis también hace referencia a dominios relacionados con desafíos de Cloudflare, lo que sugiere que pueden estar en uso algunos servicios de red de protección o intermediación.
Un problema técnico más notable es el índice de directorios accesible públicamente. La página principal expone directamente carpetas y archivos, incluidos cgi-bin, php.ini y rutas de scripts de PowerShell, lo que puede indicar un endurecimiento débil del servidor o una exposición accidental de recursos internos. Incluso cuando no es activamente malicioso, este tipo de configuración puede aumentar la superficie de ataque y puede revelar detalles operativos que es mejor mantener inaccesibles al público.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?