Akutapro.com análise de Site suspeito

O relatório atual da Gridinsoft manteve Browser Notification Spam a partir de uma categoria armazenada, mas não continha sinal positivo atual nem indicava prompt de notificação, URL maliciosa, arquivo, payload, exploit, comando ou hash exato. Assim, não havia base atual reproduzível para o comportamento descrito.

• URL do artefato público https://gridinsoft.com/online-virus-scanner/url/akutapro-com
• Elemento da página Spam de notificações do navegador
• Observação do analista A lista de sinais positivos atuais estava vazia e a categoria veio do resultado armazenado.

HTTP redirecionou uma vez para o apex HTTPS. Perfis desktop, móvel e linha de comando receberam o mesmo HTML vazio de 109 bytes com HTTP 200, sem script, iframe, formulário, download, pedido de notificação, verificação falsa, popup ou navegação externa.

• Status HTTP 200
• URL final https://akutapro.com/
• Tipo MIME text/html; charset=utf-8
• Observação do analista A resposta raiz completa era HTML vazio e não chamou Notifications API nem carregou outro recurso.

Uma URL /click parametrizada atual preservada em scan público retornou HTTP 302 para /double no mesmo host, definiu cookies de tracking e redirecionou por gateway de afiliados para Betano. Repetições mudaram o token mantendo a mesma família de destino. Não houve prompt, executável ou payload.

• Status HTTP 302
• Destino do redirecionamento https://akutapro.com/double
• Destino do redirecionamento https://gml-grp.com/
• Destino do redirecionamento https://www.betano.ca/
• Observação do analista O caminho /click ativo é redirect publicitário, não prompt de notificação da raiz.

O endpoint /double sem autenticação aceitou destinos codificados e retornou HTTP 302 para dois destinos HTTPS externos benignos escolhidos pelo analista. Um valor inválido levou a um caminho da mesma origem. Isso demonstra uma superfície pública de redirect com destino controlável atrás de akutapro.com.

• Status HTTP 302
• Destino do redirecionamento https://example.com/
• Destino do redirecionamento https://example.org/
• Observação do analista Nenhuma conta, token ou allowlist foi necessária para os dois redirects benignos.

O índice público URLScan retornou 712 scans combinando akutapro.com com recurso click, 48 nos 30 dias anteriores. Cadeias recentes atravessaram akutapro.com e outra rota de akutapro.com antes de destinos de apostas; scans da raiz mostraram apenas a página vazia. Um registro urlquery de abril de 2026 preservou uma cadeia /click para Superbet sem alerta de rede ou ameaça.

• URL do artefato público https://urlscan.io/result/01a035c9-02ef-72b8-8aff-975addc94abf/
• URL do artefato público https://urlscan.io/result/01a0088b-c110-746a-86b7-6a8ce4401b19/
• URL do artefato público https://urlquery.net/report/091b6595-f988-4f0b-a810-89c17296db1c
• Observação do analista O volume do índice mostra uso repetido das rotas exatas, não 712 vereditos maliciosos independentes.

Uma visita pública ANY.RUN à raiz exata em agosto de 2020 relatou zero ameaças e só um redirect para página vazia. Outro relatório de malware mostrou uma solicitação de rede de executável não relacionado para akutapro.com, mas não que akutapro.com entregou esse executável ou outra amostra.

• URL do artefato público https://any.run/report/5a2f341255969a1aacbec6d7d78b075862b5b49279ce50bfa5fac1eecbea4b09/60dca4f1-e5e5-4d70-8819-c90fea937ca2
• URL do artefato público https://any.run/report/312f082ea8f64609d30ff62b11f564107bf7a4ec9e95944dfd3da57c6cdb4e94/37bf046a-7687-41dc-adbd-f011315d0e6f
• Observação do analista Nenhum registro público de sandbox prova payload servido por akutapro.com.

A captura mais próxima do Internet Archive, de maio de 2026, continha a mesma página vazia de 109 bytes. Não havia captura /click ; o host contestado é o próprio domínio pai registrável; www.akutapro.com não resolveu.

• URL do artefato público https://web.archive.org/web/20260516040306id_/https://akutapro.com/
• Observação do analista A amostra arquivada sustenta raiz historicamente vazia, mas não inventaria o tráfego parametrizado.

O apex resolveu para dois IPv4 hospedados pela Amazon e usou Route 53. O certificado válido correspondia a akutapro.com. Esses fatos confirmam identidade de transporte, mas não reduzem o risco do redirect controlado pelo destino.

• Dado de DNS akutapro.com A 3.126.48.135 e 3.125.239.17
• Dado de DNS akutapro.com usa quatro servidores awsdns
• Dado do certificado Certificado Let's Encrypt YR2 para akutapro.com, válido de 2026-08-09T03:43:30Z a 2026-11-07T03:43:29Z

Os fluxos revisados não pediram notificações nem entregaram executável, arquivo, download automático, formulário de credenciais, exploit ou payload específico. O risco reproduzido é o serviço de redirect controlável e seu uso em cadeias de publicidade e apostas.

• Observação do analista Nenhum arquivo malicioso, URL de payload, hash, receptor de phishing ou prompt específico foi identificado.