Lo que Gridinsoft observó en Alienhosting.tech
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260825050021-54e033c3
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sitio web sospechoso
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión independiente de primera parte respalda mantener la categoría Sitio web sospechoso porque el flujo público de servicios de pago presenta carencias materiales de transparencia comercial y de pagos, además de un historial anterior de portal y aplicaciones sin explicar. No se identificó ningún archivo, payload, URL ni hash de malware específico; la categoría describe el riesgo actual del sitio y de las transacciones, no un payload de malware reproducido.
Hallazgos del analista
Revisión con 8 observaciones documentadas Ver pruebas
Un nuevo reanálisis compatible de Gridinsoft se completó correctamente y mantuvo la categoría Sitio web sospechoso. La lista actual de señales positivas propias estaba vacía y no identificó una URL, archivo, payload, exploit, receptor de credenciales ni hash malicioso específico.
- Observación del analista El reanálisis compatible de alienhosting.tech se completó correctamente el 2026-08-25T04:45:50Z.
- Observación del analista Suspicious Website
- Observación del analista La lista actual de señales positivas estaba vacía y no se nombró ningún objeto dañino exacto.
Una solicitud con capacidad de navegador siguió la raíz hasta el portal de facturación del mismo origen. Las páginas públicas revisadas permanecieron en el sitio esperado, salvo el enlace publicado de condiciones a Typeform; no se observó ninguna descarga automática ni redirección ajena.
-
URL final
https://alienhosting.tech/billing/ -
Estado HTTP
200 - Observación del analista No se observó ninguna descarga automática, flujo de suplantación para credenciales ni redirección ajena en la navegación pública revisada.
La tienda pública anunciaba paquetes recurrentes de Alien Hosting, combinaciones de Alien Hosting y Alien Portal, conexiones adicionales configurables y una sección de NordVPN. Las páginas públicas no explicaban la procedencia de Alien Portal ni el significado de las variantes No X.
- Observación del analista Las combinaciones de Alien Hosting y Alien Portal se ofrecían desde $23.00 USD al mes.
- Observación del analista La página de configuración exponía la opción EXTRA CONNECTIONS y exigía un nombre de usuario para el inicio de sesión.
- Observación del analista El catálogo revisado incluía variantes paralelas No X sin explicación pública de esa diferencia.
El historial público de incidencias resueltas mostraba ocho casos. Entradas de 2024 a 2026 mencionaban VOD, Series, canales, Firestick, una aplicación Alien Stream y un servidor que alojaba TV.APK, mientras que el registro actual de alienhosting.tech comenzó el 2026-07-16. Esto muestra un historial anterior trasladado al nuevo dominio, pero no demuestra que la aplicación fuera maliciosa.
- Observación del analista La página pública de estado mostraba ocho incidencias resueltas.
- Observación del analista Las entradas visibles mencionaban VOD, Series, canales, Firestick, Alien Stream y TV.APK.
- Observación del analista La fecha actual de registro de alienhosting.tech era 2026-07-16, posterior a varias fechas de incidencias mostradas de 2024.
La página pública actual de descargas no mostraba elementos descargables. No había una APK, ejecutable, archivo comprimido, hash de archivo ni muestra actuales disponibles en el alcance público revisado.
- Observación del analista La página mostraba No Downloads to Display.
- Observación del analista No se identificó ninguna APK, ejecutable, archivo comprimido, hash de archivo ni muestra de malware pública actual.
El enlace de Condiciones del servicio abrió un Typeform de una pregunta y no una política propia del sitio. El texto visible prohibía reembolsos por notas de pago ausentes o incorrectas en Cash App y Zelle, conservaba los marcadores domain y doman.com, identificaba al operador solo como domain y mostraba una fecha de actualización de 2019 pese al registro del dominio en 2026.
- Observación del analista La política visible declaraba que no había reembolsos por números de factura incorrectos o notas o memos vacíos en pagos de Cash App y Zelle.
- Observación del analista La política conservaba los marcadores literales domain y doman.com y no identificaba a la entidad comercial real.
- Observación del analista La política declaraba que su última actualización se publicó el 08/01/2019.
La ruta pública Contact Us redirigió al inicio de sesión. La tienda, el pie, la política y la ruta de contacto revisados no mostraban una entidad comercial identificada, dirección física ni correo público directo de soporte.
-
URL final
https://alienhosting.tech/billing/index.php/login - Observación del analista La ruta pública Contact Us exigía iniciar sesión.
- Observación del analista No se mostró una entidad comercial identificada, dirección física ni correo público directo de soporte en el alcance revisado.
El host apex reclamado, que también es el dominio padre registrable, resolvía a través de Cloudflare. El host www apuntaba al apex y los registros actuales de certificados cubrían alienhosting.tech y www.alienhosting.tech.
- Dato DNS alienhosting.tech A 172.66.40.96 and 172.66.43.160
- Dato DNS www.alienhosting.tech CNAME alienhosting.tech
- Dato del certificado Los registros públicos actuales de certificados cubrían alienhosting.tech y www.alienhosting.tech.
Alcance y limitaciones
- No se completó ninguna compra, pago, registro de cuenta ni acción autenticada de cliente durante esta revisión.
- No había una aplicación pública descargable actual, por lo que la referencia histórica a TV.APK no pudo obtenerse ni analizarse como archivo exacto.
- Los clientes HTTP automatizados recibieron un desafío de Cloudflare, mientras una sesión con navegador accedió a las páginas públicas; el veredicto se basa por ello en el flujo público visible en navegador y el reanálisis compatible registrado.
- El resultado se aplica a los hosts apex y www y a las páginas, redirecciones, formularios, DNS, TLS, descargas e historial de estado públicos revisados en el momento registrado.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de alienhosting.tech, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar alienhosting.tech compartiendo esta página en las redes sociales!