O que a Gridinsoft observou em Alienhosting.tech
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260825050021-54e033c3
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Site suspeito
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A análise independente de primeira parte sustenta a manutenção da categoria Site suspeito porque o fluxo público de serviços pagos tem lacunas relevantes de transparência do comerciante e dos pagamentos e um histórico anterior de portal e aplicações não explicado. Nenhum arquivo, payload, URL ou hash específico de malware foi identificado; a categoria descreve o risco atual do site e das transações, não uma payload de malware reproduzida.
Conclusões do analista
Análise com 8 observações documentadas Ver evidências
Uma nova varredura suportada da Gridinsoft foi concluída com sucesso e manteve a categoria Site suspeito. A lista atual de sinais positivos próprios estava vazia e não identificou URL, arquivo, payload, exploit, receptor de credenciais ou hash malicioso específico.
- Observação do analista A varredura suportada de alienhosting.tech foi concluída com sucesso em 2026-08-25T04:45:50Z.
- Observação do analista Suspicious Website
- Observação do analista A lista atual de sinais positivos estava vazia e nenhum objeto prejudicial exato foi nomeado.
Uma solicitação com navegador seguiu a raiz até o portal de faturamento da mesma origem. As páginas públicas analisadas permaneceram no site esperado, exceto pelo link publicado dos termos para o Typeform; nenhum download automático ou redirecionamento não relacionado foi observado.
-
URL final
https://alienhosting.tech/billing/ -
Status HTTP
200 - Observação do analista Nenhum download automático, fluxo de imitação para credenciais ou redirecionamento não relacionado foi observado na navegação pública analisada.
A loja pública anunciava pacotes recorrentes de Alien Hosting, combinações de Alien Hosting e Alien Portal, conexões adicionais configuráveis e uma seção NordVPN. As páginas públicas não explicavam a proveniência do Alien Portal nem o significado das variantes No X.
- Observação do analista As combinações de Alien Hosting e Alien Portal eram oferecidas a partir de $23.00 USD mensais.
- Observação do analista A página de configuração apresentava a opção EXTRA CONNECTIONS e exigia um nome de usuário para login.
- Observação do analista O catálogo analisado incluía variantes paralelas No X sem explicação pública dessa diferença.
O histórico público de incidentes resolvidos mostrava oito casos. Entradas de 2024 a 2026 mencionavam VOD, Series, canais, Firestick, um aplicativo Alien Stream e um servidor que hospedava TV.APK, enquanto o registro atual de alienhosting.tech começou em 2026-07-16. Isso mostra um histórico anterior levado ao novo domínio, mas não estabelece que o aplicativo era malicioso.
- Observação do analista A página pública de status mostrava oito incidentes resolvidos.
- Observação do analista As entradas visíveis mencionavam VOD, Series, canais, Firestick, Alien Stream e TV.APK.
- Observação do analista A data atual de registro de alienhosting.tech era 2026-07-16, posterior a várias datas de incidentes de 2024 exibidas.
A página pública atual de downloads não mostrava itens para download. Nenhum APK, executável, arquivo compactado, hash de arquivo ou amostra atual estava disponível no escopo público analisado.
- Observação do analista A página mostrava No Downloads to Display.
- Observação do analista Nenhum APK, executável, arquivo compactado, hash de arquivo ou amostra de malware pública atual foi identificado.
O link dos Termos de Serviço abriu um Typeform de uma pergunta em vez de uma página de política do próprio site. O texto visível proibia reembolsos por notas de pagamento ausentes ou incorretas no Cash App e Zelle, mantinha os marcadores domain e doman.com, identificava o operador apenas como domain e indicava atualização em 2019 apesar do registro do domínio em 2026.
- Observação do analista A política visível declarava não haver reembolso por números de fatura incorretos ou nota ou memo vazio em pagamentos Cash App e Zelle.
- Observação do analista A política mantinha os marcadores literais domain e doman.com e não identificava a entidade comercial real.
- Observação do analista A política declarava que sua última atualização foi publicada em 08/01/2019.
A rota pública Contact Us redirecionou para o login da conta. A loja, o rodapé, a política e o caminho de contato analisados não mostravam entidade comercial nomeada, endereço físico ou e-mail público direto de suporte.
-
URL final
https://alienhosting.tech/billing/index.php/login - Observação do analista A rota pública Contact Us exigia login da conta.
- Observação do analista Nenhuma entidade comercial nomeada, endereço físico ou e-mail público direto de suporte foi exibido no escopo analisado.
O host apex contestado, que também é o domínio pai registrável, resolvia por meio da Cloudflare. O host www apontava para o apex e os registros atuais de certificados cobriam alienhosting.tech e www.alienhosting.tech.
- Dado de DNS alienhosting.tech A 172.66.40.96 and 172.66.43.160
- Dado de DNS www.alienhosting.tech CNAME alienhosting.tech
- Dado do certificado Os registros públicos atuais de certificados cobriam alienhosting.tech e www.alienhosting.tech.
Escopo e limitações
- Nenhuma compra, pagamento, registro de conta ou ação autenticada de cliente foi concluída durante esta análise.
- Nenhuma aplicação pública atual estava disponível para download; portanto, a referência histórica a TV.APK não pôde ser obtida ou analisada como arquivo exato.
- Clientes HTTP automatizados receberam um desafio da Cloudflare, enquanto uma sessão com navegador acessou as páginas públicas; o veredito se baseia no fluxo público visível no navegador e na varredura suportada registrada.
- O resultado se aplica aos hosts apex e www e às páginas, redirecionamentos, formulários, DNS, TLS, downloads e histórico de status públicos analisados no momento registrado.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre alienhosting.tech, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar alienhosting.tech compartilhando esta página nas redes sociais!