Biolink.info Revisión de reputación

Los hosts raíz y www devolvieron el sitio esperado del operador BioLink mediante HTTPS. La ruta de inicio de sesión revisada usó un formulario del mismo origen, la ruta de privacidad condujo al sitio relacionado del operador biolink.website y las rutas probadas no iniciaron una redirección ajena, descarga automática ni entrega de un ejecutable o archivo comprimido.

• Estado HTTP 200
• URL final https://biolink.info/
• Elemento de página Inicio - BioLink
• Observación del analista El campo de contraseña observado en /login se envió a la aplicación BioLink esperada del mismo origen; no se encontró formulario de contraseña en las páginas públicas de usuario revisadas.
• Observación del analista No se observó redirección automática fuera del dominio, referencia a ejecutable o archivo comprimido, instrucción de shell ni objeto malware en las rutas del operador revisadas.

Un rastreo actual acotado revisó 500 URLs distintas reunidas de ejemplos del operador, registros públicos de urlscan y OTX, informes de Triage y rutas recientes de archivo. Devolvió 365 páginas correctas, 131 ausentes y cuatro errores de codificación de URL; 356 respuestas correctas eran páginas públicas de usuario. Ninguna página revisada redirigió automáticamente fuera del dominio, aceptó carga de archivos, hizo referencia a un ejecutable o archivo comprimido ni expuso una instrucción de shell. Cuatro formularios de contraseña eran las rutas esperadas de inicio de sesión del operador.

• Observación del analista URLs revisadas: 500; HTTP 200: 365; HTTP 404: 131; errores de codificación de URL: 4; páginas públicas de usuario activas: 356.
• Observación del analista Redirecciones automáticas externas: 0; formularios de carga de archivos: 0; referencias a ejecutables o archivos comprimidos: 0; referencias de shell: 0.
• Observación del analista Páginas con formulario de contraseña: 4, todas correspondientes a variantes del mismo origen de la ruta de inicio de sesión del operador.
• Observación del analista Las páginas de usuario contenían enlaces mutables a servicios externos habituales de redes sociales, mensajería, documentos, comercio, beneficencia y publicidad; esos destinos no quedaron certificados por ello.

Se comprobaron directamente las rutas exactas aparecidas en índices públicos de sandbox. /fatkw, /CondoMaps, /RobloxCondos, /salg, /grc y /rrxaa devolvieron 404. /LSvkzETBxk y /littleguardians devolvieron páginas de enlaces ordinarias, y /DhcTlvMfTtdeiVoAS6W9 devolvió una página de enlaces de usuario para adultos con un destino publicitario. Las páginas activas revisadas no expusieron receptor de credenciales, descarga malware, ejecutable ni comportamiento de shell.

• Observación del analista Seis rutas exactas indexadas públicamente estaban inactivas con HTTP 404 al revisar.
• Observación del analista Tres rutas exactas indexadas públicamente seguían activas; su HTML revisado no contenía formulario de contraseña, carga de archivo, referencia a ejecutable o archivo comprimido ni instrucción de shell.
• URL del artefacto público https://tria.ge/reports
• Observación del analista La página de enlaces para adultos y su enlace publicitario se registraron como contenido actual y no se trataron como prueba de phishing, malware o conducta delictiva.

Los informes ANY.RUN revisados etiquetaron los dominios raíz y varias rutas como maliciosos o phishing, pero la detección citada era una regla CrossDomain de reputación de dominio por sospecha de phishing. Los registros mostrados no identificaron configuración de malware, receptor exacto de credenciales, archivo descargado dañino, payload ni hash para la URL BioLink enviada. Es una clasificación de blacklist de dominio y no una muestra maliciosa observada.

• URL del artefacto público https://any.run/report/f29ba1253b3be33569cfcc696802a9f4af676e5f400d4caa491cd64819239634/1bc14ba4-fbcb-4809-92e5-294c5bd0072e
• URL del artefacto público https://any.run/report/cdbe87205b7a1a0833c158352d7c609f253573d5097ff29fa16ebd85f6b4a8f1/c3503bbf-f211-4166-8995-641d6d7c2800
• URL del artefacto público https://any.run/report/09a0120f163c4797095fbd2be8a08b2f0fa9bfe1a8d7c996da6991562406be55/edac8446-a3da-41b4-9391-03a316f8bdbc
• Observación del analista El evento de phishing mostrado era la sospecha a nivel de dominio de la regla CrossDomain; no se mostró archivo malware BioLink exacto, receptor de credenciales, payload ni configuración de malware.

urlscan informó cientos de registros recientes en los tres dominios relacionados sin devolver un objeto de veredicto malicioso. OTX asoció biolink.info con 49 pulsos masivos diarios de un solo editor y devolvió 89 observaciones de URL sin coincidencia de Google Safe Browsing. Los datos públicos recientes de URLhaus y ThreatFox no contenían coincidencia exacta del dominio relacionado. Las fuentes solo autenticadas, no disponibles o incompletas se trataron como desconocidas, no como limpias.

• URL del artefacto público https://urlscan.io/domain/biolink.info
• URL del artefacto público https://otx.alienvault.com/indicator/domain/biolink.info
• Observación del analista Totales de urlscan: biolink.info 309, biolink.website 367, biolink.site 239; no se devolvió objeto de veredicto malicioso en los conjuntos revisados.
• Observación del analista OTX para biolink.info: 49 pulsos de un editor recurrente de listas masivas; cada pulso revisado contenía unos 2.000 indicadores y no identificaba una ruta ni comportamiento de BioLink. OTX devolvió 89 observaciones de URL y cero coincidencias de Google Safe Browsing.
• Observación del analista Los conjuntos públicos recientes de URLhaus y ThreatFox contenían cero coincidencias exactas para los tres dominios relacionados. Sus APIs autenticadas y otras fuentes no disponibles o incompletas se registraron como desconocidas, no como limpias.
• URL del artefacto público https://github.com/MISP/misp-warninglists/blob/main/lists/link-in-bio/list.json

El índice Wayback devolvió 7.950 registros correctos colapsados para biolink.info, 6.230 para biolink.website y 719 para biolink.site. Las capturas raíz muestreadas de 2022, 2024 y 2026 mostraron de forma consistente el servicio link-in-bio BioLink. Las raíces muestreadas no expusieron descarga automática de malware, receptor de credenciales ni payload dañino, pero la cobertura del archivo no puede certificar todas las rutas históricas de usuario.

• URL del artefacto público https://web.archive.org/web/*/https://biolink.info/
• Observación del analista Filas correctas colapsadas del índice: biolink.info 7.950; biolink.website 6.230; biolink.site 719.
• Observación del analista Las capturas raíz muestreadas de 2022, 2024 y 2026 mostraron contenido continuo del operador BioLink.
• Observación del analista Las raíces muestreadas no reprodujeron descarga malware, receptor de credenciales ni payload dañino; las rutas históricas de usuario no revisadas quedan fuera de la conclusión.

Los tres dominios relacionados del operador resolvieron al mismo grupo actual de direcciones alojadas en AWS y sirvieron la misma plataforma BioLink. Los registros actuales de transparencia de certificados mostraron un certificado Amazon que cubre los nombres raíz y comodín de biolink.info, biolink.website y biolink.site. Esto respalda una identidad compartida del servicio, pero no establece la seguridad de cada ruta controlada por usuarios o destino externo.

• Dato DNS Los dominios relacionados resolvieron dentro del mismo grupo actual de direcciones AWS, incluidas 34.205.42.171, 35.153.107.78, 50.19.246.94, 54.161.183.51, 54.208.97.240 y 100.25.27.113.
• Dato del certificado Registro de transparencia de certificado Amazon: CN biolink.site; los SANs incluyen biolink.info, biolink.website, biolink.site y sus nombres comodín; validez de 2026-05-13 a 2026-11-26.
• Observación del analista Las rutas públicas de ejemplo en biolink.site redirigieron a las rutas correspondientes en biolink.info y devolvieron páginas de usuario BioLink.