Lo que Gridinsoft observó en Akutapro.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260825185228-75a3c28e
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sitio web sospechoso
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión independiente actual reprodujo un servicio activo de redirección en akutapro.com. El endpoint /double sin autenticación aceptó destinos externos codificados, y una URL /click actual redirigió mediante ese endpoint y un gateway de afiliación hacia un sitio de apuestas. Esto respalda la categoría más precisa Sitio web sospechoso porque el servicio puede ocultar destinos externos detrás de este host y sigue utilizándose en cadenas públicas. No se reprodujo Browser Notification Spam: las respuestas revisadas no solicitaron permiso de notificaciones. No se identificó archivo de malware, payload, receptor de credenciales, exploit, descarga automática ni hash malicioso específico.
Hallazgos del analista
Revisión con 9 observaciones documentadas Ver pruebas
El informe actual de Gridinsoft conservaba Browser Notification Spam desde una categoría almacenada, pero no contenía señal positiva de comportamiento actual ni indicaba prompt de notificaciones, URL maliciosa, archivo, payload, exploit, comando o hash exacto. No aportaba una base reproducible para el comportamiento de notificaciones descrito.
- URL del artefacto público https://gridinsoft.com/online-virus-scanner/url/akutapro-com
- Elemento de página Spam de notificaciones del navegador
- Observación del analista La lista de señales positivas actuales estaba vacía y la categoría procedía del resultado almacenado.
HTTP redirigió una vez al apex HTTPS. Solicitudes de escritorio, móvil y línea de comandos devolvieron el mismo HTML vacío de 109 bytes con HTTP 200, sin script, iframe, formulario, descarga, petición de notificaciones, verificación falsa, popup ni navegación externa.
-
Estado HTTP
200 -
URL final
https://akutapro.com/ - Tipo MIME text/html; charset=utf-8
- Observación del analista La respuesta completa era HTML vacío y no invocó Notifications API ni cargó otro recurso.
Una URL /click parametrizada actual conservada en un escaneo público devolvió HTTP 302 hacia /double en el mismo host, estableció cookies de tracking y redirigió mediante un gateway de afiliación a Betano. Las repeticiones cambiaron el token pero conservaron la misma familia de destino. No hubo prompt de notificaciones, descarga ejecutable ni payload de malware.
-
Estado HTTP
302 -
Destino de redirección
https://akutapro.com/double -
Destino de redirección
https://gml-grp.com/ -
Destino de redirección
https://www.betano.ca/ - Observación del analista La ruta /click activa es un flujo publicitario, no un prompt de notificaciones de la raíz.
El endpoint /double sin autenticación aceptó destinos codificados y devolvió HTTP 302 hacia dos destinos HTTPS externos benignos elegidos por el analista. Un valor inválido redirigió a una ruta del mismo origen. Esto demuestra una superficie pública de redirección con destino controlable detrás de akutapro.com.
-
Estado HTTP
302 -
Destino de redirección
https://example.com/ -
Destino de redirección
https://example.org/ - Observación del analista No se necesitó cuenta, token ni allowlist para producir las dos redirecciones benignas.
El índice público de URLScan devolvió 712 escaneos que combinaban akutapro.com con un recurso click, 48 de ellos en los 30 días anteriores. Cadenas recientes atravesaron akutapro.com y otra ruta de akutapro.com antes de destinos de apuestas; los escaneos de la raíz solo mostraron la página vacía. Un registro urlquery de abril de 2026 conservó una cadena /click a Superbet sin alerta de red o amenaza.
- URL del artefacto público https://urlscan.io/result/01a035c9-02ef-72b8-8aff-975addc94abf/
- URL del artefacto público https://urlscan.io/result/01a0088b-c110-746a-86b7-6a8ce4401b19/
- URL del artefacto público https://urlquery.net/report/091b6595-f988-4f0b-a810-89c17296db1c
- Observación del analista El volumen del índice documenta uso repetido de las rutas exactas, no 712 veredictos maliciosos independientes.
Una visita pública de ANY.RUN a la raíz exacta en agosto de 2020 informó cero amenazas y solo una redirección a una página vacía. Otro análisis de malware contenía una petición de red de un ejecutable ajeno a akutapro.com, pero no demostraba que akutapro.com entregara ese ejecutable ni otra muestra de malware.
- URL del artefacto público https://any.run/report/5a2f341255969a1aacbec6d7d78b075862b5b49279ce50bfa5fac1eecbea4b09/60dca4f1-e5e5-4d70-8819-c90fea937ca2
- URL del artefacto público https://any.run/report/312f082ea8f64609d30ff62b11f564107bf7a4ec9e95944dfd3da57c6cdb4e94/37bf046a-7687-41dc-adbd-f011315d0e6f
- Observación del analista Ningún registro público de sandbox demuestra un payload servido por akutapro.com.
La captura más cercana de Internet Archive, de mayo de 2026, contenía la misma página vacía de 109 bytes. No había captura disponible de /click ; el host apelado es el propio dominio registrable padre; www.akutapro.com no resolvió.
- URL del artefacto público https://web.archive.org/web/20260516040306id_/https://akutapro.com/
- Observación del analista La muestra archivada respalda una raíz históricamente vacía, pero no inventaría el tráfico parametrizado.
El apex resolvió a dos IPv4 alojadas por Amazon y usó servidores Route 53. El certificado válido coincidía con akutapro.com. Estos hechos confirman disponibilidad e identidad TLS, pero no reducen el riesgo de la redirección controlada por destino.
- Dato DNS akutapro.com A 3.126.48.135 y 3.125.239.17
- Dato DNS akutapro.com usa cuatro servidores awsdns
- Dato del certificado Certificado Let's Encrypt YR2 para akutapro.com, válido de 2026-08-09T03:43:30Z a 2026-11-07T03:43:29Z
Los flujos revisados no pidieron notificaciones ni entregaron ejecutable, archivo, descarga automática, formulario de credenciales, exploit o payload de malware específico. El riesgo reproducido es el servicio de redirección controlable externamente y su uso en cadenas publicitarias y de apuestas.
- Observación del analista No se identificó archivo malicioso, URL de payload, hash, receptor de phishing ni prompt de notificaciones específico.
Alcance y limitaciones
- La revisión cubrió raíz, robots.txt, solicitudes seleccionadas a /click y /double, dos destinos benignos, DNS, TLS, registros públicos de escaneo y sandbox, y una captura archivada.
- Los destinos parametrizados pueden variar por solicitud, campaña, ubicación, dispositivo o tiempo; el espacio completo no se puede enumerar públicamente.
- No se usó cuenta, no se hizo clic más allá de la cadena limitada y no se enviaron datos personales, credenciales, pagos ni ejecutables.
- El hallazgo no afirma que todos los destinos sean maliciosos, que las apuestas sean ilegales ni que el operador creara los sitios de entrada ajenos vistos en escaneos públicos.
- URLhaus y ThreatFox exigieron autorización y no se trataron como limpios. OTX no mostró pulsos; es ausencia en ese índice, no prueba de seguridad.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de akutapro.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar akutapro.com compartiendo esta página en las redes sociales!