pimpbunny.live

Al momento de este análisis, 9 de 91 motores de seguridad marcaron pimpbunny.live, y varios de ellos lo categorizaron como asociado a comportamiento de tipo phishing, mientras que uno lo marcó como sospechoso. Un escáner especializado en malware también marcó los archivos relacionados con la página de inicio del sitio y una gran cantidad (145 de 314) de sus enlaces internos con una clasificación genérica de objeto malicioso/sospechoso, y un proveedor externo de listas negras (QBMA) incluyó el dominio como marcado bajo la misma clasificación genérica. Sin embargo, varias bases de datos de listas negras de contenido malicioso importantes -incluida una conocida lista de navegación segura, bases de datos de spam/abuso de URL y bases de datos de reportes de phishing- arrojaron resultados limpios para este dominio al momento de este análisis.

Cabe señalar que muchos de los enlaces y archivos marcados corresponden a rutas de navegación normales del sitio (archivos CSS de tema, páginas de categorías, rutas de inicio de sesión/registro) en lugar de a cargas maliciosas identificables, lo que sugiere que las etiquetas genéricas "GenericMaliciousObject" y "GenericSuspiciousObject" utilizadas por el escáner de malware podrían reflejar una coincidencia de patrones heurísticos amplia en lugar de una familia de malware confirmada y nombrada. Dicho esto, la presencia de detecciones de múltiples motores independientes orientados a phishing (en lugar de un solo proveedor) constituye una señal más notable que un hallazgo heurístico aislado, y no debe descartarse por completo. El subdominio de redirección go.pimpbunny.live, que reenvía a los visitantes a los flujos de registro de stripchat.com con parámetros de seguimiento, también fue marcado por el escáner de malware, lo que podría reflejar preocupación en torno a las cadenas de redirección de seguimiento de afiliados comúnmente vistas en plataformas para adultos financiadas por publicidad.

En conjunto, estas señales mixtas -algunas que corroboran marcas relacionadas con phishing de múltiples motores junto con resultados de bases de datos de listas negras mayormente limpios- sugieren que este sitio web podría representar riesgos potenciales para los visitantes, por lo que se recomienda precaución, en particular con cualquier formulario de inicio de sesión, pago o creación de cuenta que se encuentre en el sitio o en sus subdominios enlazados. Según los datos disponibles del análisis, no se identificaron cargas de malware confirmadas ni alojamiento malicioso a nivel de lista negra, pero las detecciones relacionadas con phishing de múltiples motores justifican una calificación de confianza más baja que la que recibiría un análisis completamente limpio.