Api.intellect.studio Revisión de reputación

Las solicitudes de escritorio, móvil y rastreador a la raíz de la API devolvieron HTTP 403 de forma constante sin redirigir a otro lugar. HTTP se actualizó una vez al mismo host HTTPS. El endpoint público de salud devolvió HTTP 200 con el JSON result true, coherente con una API de aplicación restringida y no con una página pública convencional.

• Estado HTTP 403
• URL final https://api.intellect.studio/
• Estado HTTP 200
• URL del artefacto público https://api.intellect.studio/health
• Observación del analista The /health response was application/json with the body {"result":true}.

Las rutas públicas estándar de estado, documentación y texto de seguridad revisadas devolvieron la respuesta HTTP 404 normal del mismo sitio o el JSON de salud esperado. Ninguna ruta redirigió fuera, presentó un acceso suplantado, pidió credenciales o pago ni inició descarga automática de ejecutable o archivo comprimido.

• Observación del analista /health returned 200 JSON; /healthz, /status, /.well-known/security.txt, /openapi.json, /swagger, and /docs returned same-site 404 responses.
• Observación del analista No reviewed public path exposed a password form, file-upload form, payment request, unrelated redirect, automatic download, executable, or archive.

El host exacto resolvió mediante el mismo despliegue de Cloudflare que el padre y presentó un certificado wildcard válido. Estos datos son coherentes con la API controlada por la empresa descrita, pero no se trataron por sí solos como prueba de seguridad.

• Dato DNS A records: 104.21.90.30 and 172.67.193.197
• Dato del certificado Certificate SANs: intellect.studio and *.intellect.studio; valid 2026-07-29 through 2026-10-27
• Observación del analista The exact API host and the parent used the same Cloudflare addresses and certificate scope during the review.

Un nuevo análisis compatible de Gridinsoft alcanzó el host HTTPS exacto y mantuvo Suspicious Website por la firma amplia de intellect.studio fechada el 6 de julio de 2026. El informe actual de primera parte no contenía señal positiva de comportamiento dañino ni identificó ruta, respuesta, destino de redirección, archivo, payload o hash malicioso exacto. La matriz tenía 53 resultados inofensivos, dos etiquetas maliciosas de blacklist y 35 no detectados.

• Estado HTTP 403
• URL final https://api.intellect.studio/
• Observación del analista The retained signature named intellect.studio and was dated 2026-07-06; no current positive harmful-behavior signal accompanied it.
• Observación del analista Fresh aggregate snapshot: 53 harmless, 2 malicious, 0 suspicious, and 35 undetected.
• Observación del analista The two adverse aggregate entries were CRDF and Seclookup hostname blacklist labels.

El OSINT público del host exacto devolvió cero registros de URLScan, cero pulsos y observaciones URL de OTX y cero registros exitosos de Wayback. Las búsquedas públicas exactas y OpenPhish no mostraron URL o muestra dañina de la API. El historial de certificados corroboró el despliegue wildcard controlado por el padre. URLhaus y ThreatFox exigieron autorización y Common Crawl no estuvo disponible; esas lagunas se trataron como desconocidas.

• URL del artefacto público https://urlscan.io/domain/api.intellect.studio
• URL del artefacto público https://otx.alienvault.com/indicator/hostname/api.intellect.studio
• URL del artefacto público https://web.archive.org/web/*/api.intellect.studio/*
• Observación del analista URLScan, OTX, and Wayback returned no exact-host record exposing a malicious object.
• Observación del analista No accessible exact-host search supplied a malicious URL, response, file, payload, hash, credential receiver, or execution trace.