O que a Gridinsoft observou em Kirchainlabs.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260902153426-8568d915
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Site suspeito
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A análise independente de primeira parte sustenta o veredito Suspicious Website. O domínio promove ativamente software de HYIP e duplicação de criptomoedas com funções de depósito, ganhos, retirada e pagamento, o que constitui uma oferta financeira concreta de alto risco. A análise não reproduziu phishing, roubo de credenciais, redirecionamento nocivo, download automático nem arquivo, payload, URL ou hash de malware. Portanto, a evidência observada sustenta uma classificação de risco mais restrita, e não a alegação de que uma amostra maliciosa específica foi encontrada.
Conclusões do analista
Análise com 7 observações documentadas Ver evidências
O domínio raiz redirecionou de forma consistente para o host www por HTTPS, que retornou o site comercial atual da KIR Chain Labs. As variantes HTTP e HTTPS analisadas não redirecionaram para um host não relacionado.
-
Status HTTP
301 -
Destino do redirecionamento
https://www.kirchainlabs.com/ -
Status HTTP
200 -
URL final
https://www.kirchainlabs.com/ - Elemento da página O título da página era KIR Chain Labs - Web3 & Blockchain Development Company.
As páginas inicial, contato, HYIP Script, Crypto Doubler, exchange de criptomoedas, portfólio, termos e privacidade retornaram conteúdo do mesmo site. As páginas analisadas não continham redirecionamento meta-refresh, campo de senha, campo de upload de arquivo ou link direto para download executável ou compactado.
- Observação do analista Nenhum redirecionamento automático não relacionado, download automático, login de imitação de marca ou payload de malware foi reproduzido na navegação pública analisada.
A página pública de contato apresentou um formulário POST de mesma origem para consultas comuns de projetos. Os controles visíveis solicitavam nome, e-mail, telefone, preferência de comunicação, assunto e mensagem; não solicitavam senha, segredo de carteira, frase-semente, chave privada, cartão de pagamento ou transferência de criptomoeda.
-
Status HTTP
200 - Elemento da página Um formulário de mesma origem para consultas de projetos com campos de contato e mensagem.
- Observação do analista Nenhum formulário de coleta de credenciais ou pagamento foi identificado na página de contato analisada.
O site comercializa uma plataforma pronta de programa de investimento de alto rendimento. A página descreve planos de investimento configuráveis, depósitos em criptomoedas, controles de juros e ganhos, pagamentos automatizados, funções instantâneas de depósito e retirada e pacotes de software pagos.
-
Status HTTP
200 - Elemento da página A página promove um HYIP Script para lançar e administrar uma plataforma de investimento online.
- Observação do analista A página analisada apresenta as funções de investimento, depósito, ganhos e pagamento como produto comercial; trata-se de uma oferta afirmativa de plataforma financeira de alto risco, não de um receptor de phishing observado em funcionamento.
O site comercializa uma plataforma de duplicação de criptomoedas e afirma que os usuários podem se registrar, depositar criptomoedas, escolher um plano de duplicação e duplicar seus criptoativos. A página descreve cálculo automatizado de lucros e pagamentos, mas não fornece base verificável de forma independente para a alegação de duplicação.
-
Status HTTP
200 - Elemento da página A página descreve um Crypto Doubler Script para plataformas nas quais usuários depositam criptomoedas e escolhem um plano de duplicação.
- Observação do analista O conteúdo analisado apresenta uma alegação de retorno de investimento de alto risco enquanto funciona como publicidade de software, não como receptor ativo de depósitos observado no domínio analisado.
A página inicial arquivada de 1º de fevereiro de 2026 já mencionava os produtos HYIP Script e Crypto Doubler Script. A superfície pública arquivada demonstra continuidade da publicidade atual de produtos de alto risco, mas não forneceu página específica de phishing, arquivo de malware, payload ou hash.
- URL do artefato público https://web.archive.org/web/20260201232943/https://www.kirchainlabs.com/
- Observação do analista A página arquivada continha várias referências a HYIP Script e Crypto Doubler Script.
O domínio raiz resolveu para 173.254.30.34 e o nome www era um alias do domínio raiz. O certificado HTTPS analisado era válido e cobria kirchainlabs.com e www.kirchainlabs.com.
- Dado de DNS kirchainlabs.com resolveu para 173.254.30.34; www.kirchainlabs.com era um CNAME de kirchainlabs.com.
- Dado do certificado O certificado Let's Encrypt analisado era válido de 2026-08-26 a 2026-11-24 e incluía kirchainlabs.com e www.kirchainlabs.com.
Escopo e limitações
- A análise cobriu o domínio raiz, o host www, páginas públicas representativas de produtos e empresa, o formulário de contato visível, DNS, TLS e uma captura arquivada da página inicial.
- Não estavam disponíveis para análise uma compra, conversa comercial, demonstração privada, área autenticada de cliente, pacote de software entregue ou implementação no servidor.
- Nenhuma URL exata de phishing, amostra de malware, payload, hash ou transação de vítima foi fornecida com a solicitação nem identificada nas fontes públicas analisadas.
- Índices públicos de pesquisa, scanners, sandboxes, inteligência de ameaças e arquivos são incompletos; a ausência em um índice não prova ausência.
- O resultado descreve o comportamento e conteúdo públicos observados no momento registrado e não certifica implantações futuras nem software entregue privadamente a clientes.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre kirchainlabs.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar kirchainlabs.com compartilhando esta página nas redes sociais!