gambarautocad.com
Categoría: Phishing
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Quttera Web Malware Removal es un servicio de suscripción de pago. Los precios, planes y disponibilidad de prueba los establece Quttera. Quttera es operado por Quttera Ltd, una empresa tercera independiente no relacionada con RCS LT. PCrisk.com puede recibir una comisión por referencia cuando los usuarios se registran a través de este enlace.
Descripción de gambarautocad.com
gambarautocad.com parece ser un sitio web de nicho relacionado con dibujos de AutoCAD o recursos de diseño, según el nombre de dominio que combina la palabra indonesia "gambar" (imagen/dibujo) con "autocad". Esto sugiere que el sitio puede ofrecer archivos CAD descargables, referencias de dibujo técnico, tutoriales u otro contenido de diseño técnico dirigido a arquitectos, ingenieros, estudiantes o usuarios de CAD.
El dominio no parece pertenecer a una marca global ampliamente reconocida, y no figura en los principales listados de tráfico proporcionados aquí, lo que puede indicar una visibilidad limitada o una audiencia especializada. El dominio está registrado desde noviembre de 2022 a través de CV. Jogjacamp y utiliza infraestructura respaldada por Cloudflare, que se usa habitualmente para rendimiento y protección del tráfico.
Evaluación de seguridad de gambarautocad.com
Varias señales de seguridad generan preocupación respecto de este dominio en el momento de este análisis. Fue marcado por 6 de 91 motores de seguridad, con múltiples detecciones que describen el sitio como phishing o malicioso. Además, varios proveedores de clasificación web asociaron el dominio con actividad relacionada con phishing o fraude, aunque un proveedor lo categorizó de forma más general en la categoría de negocios y economía. Un análisis de malware también informó un resultado sospechoso y marcó la ruta de la página principal con una etiqueta genérica de objeto malicioso.
Las comprobaciones en listas negras y bases de datos de amenazas fueron mixtas en lugar de uniformemente negativas. Las principales bases de datos de contenido malicioso incluidas en el análisis estaban limpias en el momento de la comprobación, y la IP del dominio no figuraba en las listas de bloqueo de reputación de correo basadas en DNS que se consultaron. Sin embargo, una fuente de lista negra incluida en los resultados del análisis de malware sí incluyó el dominio con un hallazgo genérico de objeto malicioso. La referencia interna marcada a una URL data: también es una señal adicional de cautela, aunque por sí sola no es concluyente.
El dominio tiene más de 3 años de antigüedad, lo que puede reducir modestamente la probabilidad de abuso desechable, pero la antigüedad por sí sola no supera las detecciones de phishing/malicioso observadas aquí en múltiples motores. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL/TLS válido emitido por Google Trust Services, con vencimiento indicado como 2026-09-10. El tráfico se enruta a través de la infraestructura de Cloudflare, con el servidor resolviendo a la dirección IP 172.67.164.198 y los nameservers configurados como GRACE.NS.CLOUDFLARE.COM y NOAH.NS.CLOUDFLARE.COM. Esta configuración es común para fines de CDN, reverse-proxy y filtrado básico de tráfico.
Desde una perspectiva de seguridad del dominio, DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de la validación DNSSEC. No se informaron coincidencias en listas de bloqueo de reputación de correo basadas en DNS en las comprobaciones proporcionadas, pero el análisis más amplio siguió mostrando múltiples detecciones de motores de seguridad y una inclusión de tipo lista negra vinculada a comportamiento malicioso genérico, que es la preocupación más importante en este caso.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?