Convertytmp3.org análise de Site suspeito

O host exato relatado é o domínio raiz, portanto os escopos do host exato e do domínio pai coincidem. O host www redirecionou para o domínio raiz. O domínio raiz serviu o conversor YTMP3 ativo a partir de um local de rede revisado, mas redirecionou outro local para uma página de restrição por país no mesmo site, confirmando uma apresentação dependente da geografia.

• Status HTTP 200
• URL final https://convertytmp3.org/
• URL final https://convertytmp3.org/restricted/
• Destino do redirecionamento https://convertytmp3.org/
• Elemento da página Título da página ativa: YTMP3: Conversor gratuito de YouTube para MP3
• Elemento da página Mensagem da página restrita: Desculpe, este site não está disponível em seu país.

O conversor atual aceita uma URL do YouTube e seu JavaScript próprio processa o formulário localmente. Depois que um identificador de vídeo válido é enviado, esse script adiciona um script de terceiros de 9hito.com. O JavaScript de terceiros recuperado contém componentes de notificação do navegador e assinatura push, além da lógica de rastreamento.

• URL do artefato público https://convertytmp3.org/js/1787818199/ytmp3.js
• SHA-256 do arquivo a20bfb4b32b782e305b5c4d210e82cffab345c1edb870ea2cce8044f98b3ce40
• URL do artefato público https://9hito.com/hid.js
• Observação do analista O script atual do formulário adiciona o script de 9hito.com somente depois que um identificador de vídeo válido do YouTube alcança o caminho de conversão.
• Observação do analista O script de terceiros recuperado incluía código de Notification, PushManager, impressão digital do navegador, armazenamento local e coordenação entre abas.

O manipulador de download próprio atual abre uma página separada de epsiloncloud.org na primeira ação Download antes de navegar a aba original para a URL da mídia gerada. A navegação ao vivo independente para essa página anunciada atravessou hosts de publicidade e rastreamento não relacionados, incluindo kocmg.com e trk.catrck.com.

• Destino do redirecionamento https://epsiloncloud.org/new/
• Destino do redirecionamento https://kocmg.com/4/10327643
• Destino do redirecionamento https://trk.catrck.com/
• Observação do analista A navegação extra não estava relacionada ao arquivo de mídia solicitado e carregava contexto de publicidade e rastreamento do visitante.

O domínio raiz resolveu para um endereço IPv4 na Suécia e apresentou um certificado Let's Encrypt atualmente válido que cobre o domínio raiz e o namespace curinga. Esses fatos estabelecem acessibilidade e criptografia, mas não reduzem o risco do fluxo publicitário externo observado.

• Dado de DNS convertytmp3.org A 88.80.22.66
• Dado do certificado Certificado Let's Encrypt YE1 para convertytmp3.org e *.convertytmp3.org, válido de 2026-08-26T22:49:48Z até 2026-11-24T22:49:47Z

A pesquisa pública do host exato não identificou uma amostra concreta de malware nem uma URL exata maliciosa. O URLScan retornou 16 registros do domínio raiz e nenhum de www, incluindo varreduras que chegaram de ytmp3.ai e yt2mp3.gs. O OTX mostrou zero pulses, oito observações de URL do domínio raiz e duas de www sem correspondências do Google Safe Browsing. Os registros do Wayback começam em 2026-06-28 e incluem várias revisões do JavaScript do conversor. Esses resultados no nível do domínio não determinaram o veredito.

• URL do artefato público https://urlscan.io/domain/convertytmp3.org
• URL do artefato público https://otx.alienvault.com/indicator/domain/convertytmp3.org
• URL do artefato público https://web.archive.org/web/20260823185941id_/https://convertytmp3.org/
• Observação do analista Nenhum registro público revisado de sandbox, scanner de URL, inteligência de ameaças, OpenPhish ou arquivo forneceu um arquivo específico de malware, payload, receptor, hash de amostra ou URL exata prejudicial em convertytmp3.org.

A investigação reproduziu comportamento indesejado de publicidade e rastreamento fora do domínio, mas não obteve nem identificou um arquivo específico de malware, exploit, receptor de credenciais, payload malicioso ou hash de amostra. O veredito é, portanto, uma classificação de Site suspeito, não um veredito sobre uma amostra de malware.

• Observação do analista Nenhum objeto específico de malware foi identificado no escopo revisado.