O que a Gridinsoft observou em hydraflix.cc
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260904062911-4ba5bcbe
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Site suspeito
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A classificação de site suspeito continua respaldada por evidências atuais no código-fonte de tentativas de abrir publicidade em novas janelas no player VidZen, ainda selecionável. A ausência de sandbox no iframe, por si só, não é a base. Isto não é uma constatação de distribuição de malware ou phishing.
Conclusões do analista
Análise com 3 observações documentadas Ver evidências
O domínio raiz levou ao site www. A página de reprodução examinada ainda oferecia sete players de terceiros, incluindo VidZen. Suas configurações de sandbox de iframe estavam desativadas. VidPi e Embed 2 exibiam no código-fonte instruções que rejeitam reprodução com sandbox; a ausência de sandbox, por si só, não comprova malware.
-
Status HTTP
200 - URL do artefato público https://www.hydraflix.cc/watch/movie/671/harry-potter-and-the-philosopher-s-stone/
- Elemento da página MoviesAPI, VidLove, VidCore, NTG, VidPi, VidZen, Embed 2
Duas respostas atuais do VidZen continham o mesmo manipulador de cliques em todo o documento que chama window.open para uma URL publicitária, com intervalo mínimo de 10 segundos. Isto é evidência no código de tentativa de navegação por janela emergente; a abertura efetiva no navegador e o destino publicitário final não foram testados.
-
Status HTTP
200 - URL do artefato público https://vidzen.fun/movie/671
-
Destino do redirecionamento
https://www.effectivecpmnetwork.com/umamtpuj27
As outras seis URLs de players configuradas retornaram HTTP 200. MoviesAPI continha código que encapsula window.open, NTG carregava um script de seleção de publicidade e a página de reprodução Hydraflix incluía uma tag publicitária de al5sm.com. Essas integrações exigem verificações de comportamento separadas; sua presença, por si só, não comprova malware.
- URL do artefato público https://moviesapi.vip/movie/671
- URL do artefato público https://www.nontongo.win/assets/playerad-ntg.js
- URL do artefato público https://al5sm.com/tag.min.js
Escopo e limitações
- A revisão examinou respostas HTTP atuais e código-fonte; não executou interações nos players, não visitou destinos publicitários finais nem baixou arquivos desconhecidos.
- O fluxo do filme examinado é uma amostra. Outros títulos, decisões publicitárias dinâmicas, bloqueio de janelas emergentes pelo navegador e alterações posteriores do site não foram avaliados exaustivamente.
- Não foi identificado nenhum arquivo específico de malware, carga maliciosa, exploit, receptor de credenciais ou download automático. Remover uma integração não certifica todos os players restantes.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre hydraflix.cc, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar hydraflix.cc compartilhando esta página nas redes sociais!