Retrak.co.ke Avaliação de reputação

Novas verificações compatíveis da Gridinsoft alcançaram a raiz HTTPS atual com HTTP 200 e identificaram a página RETRAK Home. A revisão direta não encontrou sinal positivo de comportamento atual nem URL maliciosa exata, redirecionamento, arquivo, payload, exploit ou hash. Depois que o alerta amplo sem suporte foi corrigido, o relatório atual autoritativo mostrou Seguro.

• Status HTTP 200
• URL final https://retrak.co.ke/
• Elemento da página Título: RETRAK Home
• Observação do analista A revisão compatível atual não reproduziu nenhum objeto malicioso exato nem comportamento prejudicial na implantação revisada.

A raiz e doze páginas públicas representativas retornaram HTTP 200 com conteúdo coerente da Retail Trade Association of Kenya sobre mandato, comitê, cúpula, defesa, associação, notícias, publicações, downloads e perguntas frequentes. Dois destinos obsoletos do menu retornaram HTTP 404. Não foram reproduzidos redirecionamento não relacionado, atualização meta, entrega automática de executável, solicitação de frase de recuperação ou objeto atual de phishing.

• Observação do analista A raiz e 12 páginas públicas representativas de conteúdo retornaram HTTP 200; dois destinos obsoletos do menu retornaram HTTP 404.
• Observação do analista As páginas revisadas apresentaram consistentemente conteúdo sobre a organização RETRAK, associação, defesa, publicações e notícias atuais.
• Observação do analista Nenhum redirecionamento não relacionado, atualização meta, entrega automática de executável, solicitação de frase de recuperação ou objeto atual de phishing foi identificado na superfície pública revisada.

Solicitações de desktop, crawler, linha de comando, apex e www produziram conteúdo visível normalizado idêntico na raiz. Os formulários públicos Joomla de login, registro e administrador enviavam para o mesmo site e usavam campos comuns de nome de usuário, senha, nome e e-mail. Quatro recursos JavaScript e referências de página mostraram comportamento padrão de mesma origem do Joomla e do construtor de páginas; não foram reproduzidos receptor oculto de credenciais, fluxo de início de comando ou código de entrega de malware.

• SHA-256 do arquivo a6327cc355775da36396bfe7609d908989b9b23c5d7c5642e10d29279bacd00d
• Observação do analista O conteúdo visível normalizado da raiz foi idêntico entre os perfis de solicitação de desktop, crawler, linha de comando, apex e www.
• Observação do analista Os formulários públicos de conta eram formulários Joomla de mesma origem; nenhum destino de credenciais não relacionado ou quadro oculto foi encontrado.
• Observação do analista A revisão direcionada de quatro recursos JavaScript atuais reproduziu o comportamento padrão de mesma origem do site e nenhuma lógica de início de comando, entrega de executável ou frase de recuperação.

As estatísticas de malware da AhnLab ASEC de outubro de 2022 identificam a URL exata retrak.co.ke/psy/five/fre.php como infraestrutura de comando e controle LokiBot. Esta é uma URL histórica maliciosa concreta, não apenas uma etiqueta de lista de bloqueio do domínio. A URL exata atual, dois caminhos históricos relacionados e suas variantes com prefixo de idioma agora retornam HTTP 404. Nenhum arquivo de malware, payload, download automático ou hash de payload atual foi encontrado.

• URL do artefato público https://asec.ahnlab.com/en/41139/
• URL do artefato público https://urlscan.io/domain/retrak.co.ke
• Status HTTP 404
• Observação do analista O registro histórico nomeia uma URL exata de comando e controle LokiBot; o servidor atual não fornece mais essa URL nem os caminhos relacionados revisados.
• Observação do analista Nenhum arquivo de malware, payload, download automático ou hash de payload atual foi identificado.

Registros públicos de análise de URL mostram a implantação antiga 102.130.122.114 apresentando uma página Bot Verification até 2026-08-02, um host diferente 50.6.42.29 apresentando uma página Coming Soon em 2026-08-16 e o host atual 162.0.209.21 apresentando RETRAK Home em 2026-08-24. Uma captura Wayback de 2026-08-15 também preservou a implantação Coming Soon. O DNS atual e o certificado recém-emitido correspondem à transição para o host atual.

• URL do artefato público https://urlscan.io/domain/retrak.co.ke
• URL do artefato público https://web.archive.org/web/20260815132956id_/https://retrak.co.ke/
• Dado de DNS retrak.co.ke atualmente resolve para 162.0.209.21 e www.retrak.co.ke é um alias do apex.
• Dado do certificado O certificado revisado cobre retrak.co.ke e www.retrak.co.ke e é válido de 2026-08-22 a 2027-03-08.
• Observação do analista A linha do tempo pública apoia de modo independente uma transição recente de hospedagem e site após o objeto malicioso histórico.

O OSINT público separa evidência no nível do objeto da reputação residual. URLscan indexou 137 resultados do domínio e preservou os caminhos históricos exatos, enquanto seu registro mais recente mostrou a implantação atual RETRAK Home. OTX retornou pulsos no nível do domínio vinculados principalmente a coleções históricas LokiBot e IOC em massa, mas zero pulsos para o host www exato; seu resultado atual para a URL raiz retornou HTTP 200 sem correspondência do Safe Browsing. Consultas públicas de sandbox indexadas por mecanismos de busca não expuseram uma amostra atual, e nenhuma alegação de completude é feita.

• URL do artefato público https://otx.alienvault.com/indicator/domain/retrak.co.ke
• URL do artefato público https://otx.alienvault.com/indicator/hostname/www.retrak.co.ke
• URL do artefato público https://urlscan.io/domain/retrak.co.ke
• Observação do analista A URL histórica concreta LokiBot e as entradas residuais de listas de bloqueio no nível do domínio são tipos diferentes de evidência e foram avaliadas separadamente.
• Observação do analista Nenhuma amostra atual de sandbox indexada por mecanismos de busca foi identificada; sistemas restritos ou não indexados não foram tratados como prova negativa.