kyrasgame.info
Categoría: Phishing, Newly Registered
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de kyrasgame.info
kyrasgame.info parece ser un sitio web con temática de videojuegos que se presenta como una página relacionada con Robux para usuarios de Roblox. El título de la página y el contenido visible sugieren que ofrece ayuda para obtener Robux, y la página de inicio pide a los visitantes que introduzcan un nombre de usuario y elijan una plataforma como Windows, Xbox, PlayStation, Android o Apple.
Evaluación de seguridad de kyrasgame.info
Múltiples señales independientes indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 17 de 91 motores de seguridad, y varias fuentes de clasificación web lo categorizaron como phishing, relacionado con fraude o de registro reciente. El contenido de la página también parece estar diseñado para recopilar un nombre de usuario de Roblox mientras utiliza la marca Robux y elementos visuales con temática de videojuegos, lo que puede ser compatible con la captación de credenciales o esquemas engañosos de recompensas.
El contexto adicional aumenta la preocupación: el dominio tiene solo 2 días de antigüedad, no tiene una clasificación de tráfico establecida y una base de datos de amenazas lo incluyó por phishing. La dirección IP del dominio también figura en una lista de bloqueo de reputación de correo, lo que por sí solo es una señal más débil, pero aun así merece mención. Aunque el análisis de malware no identificó archivos maliciosos confirmados y principalmente informó de un patrón heurístico genérico, eso no supera las detecciones más amplias relacionadas con phishing ni el comportamiento sospechoso de la página. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio estaba utilizando un certificado SSL válido de Let's Encrypt en el momento del análisis, alojado en un servidor web LiteSpeed en la dirección IP 91.218.49.169 con alojamiento atribuido a Virtual Systems LLC en Kyiv, Ukraine. Un certificado válido ayuda a cifrar el tráfico en tránsito, pero por sí solo no indica legitimidad. DNSSEC parece no estar firmado, y el dominio utiliza los nameservers jill.theonionhost.com y ray.theonionhost.com.
Desde una perspectiva de riesgo técnico, el dominio es extremadamente nuevo, y la página hace referencia a una URL externa en rbxawards.info además de sus propios recursos locales. Los elementos marcados por el análisis de malware fueron coincidencias heurísticas genéricas en recursos CSS y JavaScript, en lugar de cargas útiles de malware confirmadas, por lo que esos hallazgos a nivel de archivo parecen de menor confianza que las detecciones más amplias de phishing.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?