yifubafu.s3.ap-southeast-1.amazonaws.com
Categoría: Malicious
Para usar el producto con todas las funciones, debe comprar una licencia de Combo Cleaner. Hay una prueba gratuita limitada de siete días. Combo Cleaner es propiedad de y está gestionado por RCS LT, la empresa matriz de PCRisk.com.
Descripción de yifubafu.s3.ap-southeast-1.amazonaws.com
Este dominio es un subdominio alojado en Amazon S3 bajo amazonaws.com, lo que sugiere que probablemente se esté utilizando para servir archivos o contenido web desde un bucket de almacenamiento de objetos en lugar de operar como un sitio web de marca independiente. La estructura del nombre de host indica un nombre de bucket o específico de proyecto alojado en la región de AWS Asia Pacific (Singapore), y la infraestructura del servidor web apunta a AmazonS3.
Debido a que este es un subdominio de almacenamiento en la nube en lugar de un dominio empresarial convencional, el operador aparente puede ser el titular de la cuenta de AWS que controla el bucket de S3, mientras que el propio dominio principal es operado por Amazon. Según los datos de categorización disponibles, este recurso alojado específico parece haber estado asociado con actividad maliciosa o relacionada con phishing en el momento del escaneo.
Evaluación de seguridad de yifubafu.s3.ap-southeast-1.amazonaws.com
Múltiples señales de seguridad generan preocupación sobre esta URL en el momento del escaneo. Fue marcada por 16 de 91 motores de seguridad, y varias fuentes de clasificación web la categorizaron como maliciosa, relacionada con phishing o asociada con actividad de malware. Aunque un análisis de malware no detectó archivos marcados en el contenido limitado que comprobó, ese resultado limpio queda superado por el consenso más amplio de múltiples motores en torno a un comportamiento dañino.
Los resultados de listas negras y bases de datos de amenazas fueron mixtos en lugar de completamente limpios. Las principales comprobaciones de contenido malicioso mostradas aquí no informaron una inclusión en listas en el momento del escaneo, y la IP no figuraba en las listas de bloqueo de reputación de correo comprobadas, pero un proveedor de listas negras asociado con los datos del escaneo sí incluyó la URL con una etiqueta genérica de objeto malicioso. La puntuación de confianza publicada muy baja y la designación de phishing también coinciden con el patrón de detección más amplio.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El host se sirve desde infraestructura de Amazon S3 en la región ap-southeast-1 (Singapore) y se resuelve a una dirección IP de AWS. Presenta un certificado SSL válido emitido para infraestructura de Amazon, con vencimiento mostrado como 2026-11-28. El servidor web se identifica como AmazonS3, lo que es coherente con un endpoint de bucket de almacenamiento en lugar de una pila de aplicación web dedicada tradicional.
El dominio principal amazonaws.com existe desde hace mucho tiempo, pero esa antigüedad no valida de forma significativa este subdominio específico de S3 porque las subrutas alojadas en la nube y los endpoints de bucket pueden crearse y reutilizarse de forma independiente. DNSSEC parece no estar firmado en los datos proporcionados. La principal preocupación técnica aquí no es la configuración de TLS, sino la evidencia basada en reputación que indica que este recurso alojado puede haber sido utilizado para phishing o distribución relacionada con malware en el momento del escaneo.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?