My1.us Phishing

As duas páginas de raiz devolveram HTTP 200 e identificaram um serviço de links curtos da Buying Buddy. O HTML analisado não continha formulários de início de sessão nem scripts; a restrição de destinos é uma afirmação do operador.

• URL do artefato público https://my1.us/
• URL do artefato público https://www.my1.us/
• Status HTTP 200

Três códigos devolveram HTTP 410 em ambos os hosts, com uma página de link desativado e sem redirecionamento, formulário de início de sessão ou script. Isto confirma essas seis respostas, não o estado de todos os links do serviço.

• URL do artefato público https://my1.us/tMs68zuFA
• URL do artefato público https://www.my1.us/tMs68zuFA
• URL do artefato público https://my1.us/HRY79w7XP
• URL do artefato público https://www.my1.us/HRY79w7XP
• URL do artefato público https://my1.us/oeXxbqe6a
• URL do artefato público https://www.my1.us/oeXxbqe6a
• Status HTTP 410

Um teste com um código desconhecido devolveu HTTP 404 em ambos os hosts. As páginas de raiz por HTTP não cifrado redirecionaram com HTTP 301 para as suas equivalentes HTTPS.

• Status HTTP 404
• Status HTTP 301
• Destino do redirecionamento https://my1.us/
• Destino do redirecionamento https://www.my1.us/

A análise guardada de 17 de outubro regista uma cadeia através de um encurtador externo e de outro código do serviço até um endereço de alojamento alheio. A captura mostra a marca Banco CTT e um campo de nome de utilizador de homebanking. É um objeto histórico concreto, não apenas uma etiqueta de domínio numa lista de bloqueio.

• URL do artefato público https://urlscan.io/result/01a14830-1254-7459-bbc6-01fb95a2d972/
• URL do artefato público https://my1.us/HRY79w7XP
• Destino do redirecionamento https://l.ze.io/0gooo78-584
• Destino do redirecionamento https://my1.us/oeXxbqe6a
• Destino do redirecionamento https://cttportugalarea.sviluppo.host/web/net/
• SHA-256 da captura 5ded8cf152b9f6bb46d139ebc8084c25a06033d35e1c8b7b503d6196f92f04da

A pesquisa pública de análises devolveu nove submissões na sua janela de 30 dias, incluindo os redirecionamentos históricos e um resultado de link desativado de 22 de outubro. OTX devolveu zero publicações comunitárias para o domínio de raiz e www; isto não é um veredicto de segurança. A página de raiz arquivada de 2014 analisada não continha conteúdo substancial do serviço e não comprova a limpeza recente.

• URL do artefato público https://urlscan.io/domain/my1.us
• URL do artefato público https://otx.alienvault.com/indicator/domain/my1.us
• URL do artefato público https://otx.alienvault.com/indicator/hostname/www.my1.us
• URL do artefato público https://web.archive.org/web/20140517153620/http://my1.us/