D3tool.com Avaliação de reputação

O domínio principal e www fornecem a mesma aplicação de design odontológico D3Splint 2. As páginas de produto, login, FAQ, privacidade, termos e contato foram examinadas sem envio de dados ou compra. Nesse escopo público, não foram reproduzidos pedidos falsos de verificação, instruções para executar comandos, falsificação de identidade por phishing ou entrega de malware.

• URL do artefato público https://d3tool.com/
• URL do artefato público https://www.d3tool.com/
• URL do artefato público https://d3tool.com/d3splint-2
• URL do artefato público https://d3tool.com/login
• URL do artefato público https://d3tool.com/faq
• URL do artefato público https://d3tool.com/privacy
• URL do artefato público https://d3tool.com/terms
• URL do artefato público https://d3tool.com/contact

O JavaScript analisado envia solicitações de conta a caminhos de API da mesma origem e restringe os destinos de pagamento à Stripe ou à mesma origem. Sua função de área de transferência copia um link privado de confirmação, não um comando de shell. Essas observações não estabelecem o que o código privado do servidor faz.

• URL do artefato público https://d3tool.com/assets/index-C5-Eg_r4.js

O DNS atual do domínio principal e de www resolve por meio da Cloudflare; as páginas iniciais HTTP levam a HTTPS e anunciam HSTS. O SPF inclui apenas Proton; design.d3tool.com retorna NXDOMAIN. Os caminhos /wp-login.php, /wp-json/, /product/D3Splint/ e /uk-free-bingo/ retornam a estrutura da aplicação atual, não conteúdo WordPress; também foi observado que o último caminho retorna à página inicial no navegador. Isso sustenta uma mudança na implantação pública, sem comprovar a limpeza de todo o backend.

• URL do artefato público https://d3tool.com/.well-known/security.txt
• URL do artefato público https://d3tool.com/wp-login.php
• URL do artefato público https://d3tool.com/wp-json/
• URL do artefato público https://d3tool.com/uk-free-bingo/

A lista pública de domínios ClickFix ainda inclui d3tool.com. O OTX retorna 38 publicações de março de 2026, principalmente indicadores de domínio automatizados e repetidos; sua resposta de malware não contém amostras de arquivos. Registros URL mais antigos do OTX associam o domínio principal e www a outro endereço em dezembro de 2025. São associações externas datadas, não reproduções independentes de uma carga maliciosa, comando ou infecção atual.

• URL do artefato público https://gist.github.com/cdup07/9f563dfb78a06fad5db794f33ba93a3f
• URL do artefato público https://otx.alienvault.com/indicator/domain/d3tool.com

A busca urlscan analisada, limitada a 30 dias, retornou cinco registros de outubro. As entradas de 25 de outubro para www, /product/D3Splint/ e /uk-free-bingo/ identificam a página D3Splint 2 na Cloudflare. Metadados de busca isolados não mostram malware executável nem comprovam segurança. Buscas do domínio exato em índices públicos não forneceram uma amostra maliciosa baixável e verificada para esta análise; isso não prova que nenhuma exista. O host contestado já é o domínio pai registrável.

• URL do artefato público https://urlscan.io/result/01a1749d-cdeb-727b-a42c-d957c0bb675c/
• URL do artefato público https://urlscan.io/result/01a1749d-4a48-75bf-adf8-72155e490380/

A Blender Conference 2019 associa de forma independente D3Tool e modelagem odontológica a d3tool.com, sustentando o contexto comercial histórico, mas não a titularidade ininterrupta. Metadados do Wayback identificam uma captura de 21 de janeiro de 2026; seu conteúdo não foi estabelecido nesta análise. Nem o mecanismo original da infecção nem a expiração alegada do IOC 1757536 do ThreatFox foram verificados independentemente.

• URL do artefato público https://conference.blender.org/2019/presentations/513/
• URL do artefato público https://web.archive.org/web/20260121160405/https://d3tool.com/