Btcic.org Verificación de reputación

Un nuevo análisis compatible de Gridinsoft alcanzó el sitio HTTPS actual con HTTP 200. Antes de la corrección conservaba una firma de dominio Suspicious Website fechada 2025-01-08, pero la lista actual de señales positivas estaba vacía y el informe no nombraba URL maliciosa exacta, redirección, archivo, carga útil, exploit ni hash.

• Estado HTTP 200
• URL final https://btcic.org/
• Observación del analista La firma conservada estaba fechada 2025-01-08 y tenía whitelisted=false; el informe nuevo devolvió positive_signals=[] sin un objeto de amenaza actual exacto.

Las colecciones públicas de WordPress mostraron diez páginas y seis entradas publicadas en búlgaro e inglés. Los dieciséis objetos devolvieron HTTP 200 con contenido coherente de cámara, membresía, contacto y noticias. Los únicos formularios eran formularios de contacto Contact Form 7 del mismo origen; no se hallaron iframe, actualización meta, descarga ejecutable o de archivo, aviso de verificación falso ni redirección ajena.

• Observación del analista Se enumeraron 10 páginas y 6 entradas publicadas mediante las colecciones públicas de WordPress, y las 16 devolvieron HTTP 200.
• Elemento de página Había dos formularios Contact Form 7 del mismo origen en /kontakti/ y /en/contact-us/ con campos normales de nombre, correo, asunto y mensaje.
• Observación del analista En los objetos revisados no se identificaron iframe, actualización meta, descarga automática, enlace ejecutable o de archivo, CAPTCHA falso, aviso de actualización del navegador, instrucción para copiar comandos ni destino ajeno.

Los perfiles de escritorio, rastreador y Gridinsoft recibieron HTML raíz idéntico byte por byte. La respuesta móvil solo difería por la clase responsiva esperada de Astra. Diez recursos JavaScript referenciados del mismo origen devolvieron HTTP 200; la revisión dirigida no halló conducta actual de actualización falsa, ClickFix, lanzamiento de comandos, entrega ejecutable ni petición de frase de recuperación.

• SHA-256 del archivo 29bf7cf6da0500ba63e031405e9f5f25fcef76044f460d03a49eae9d39851f66
• Observación del analista Las respuestas raíz de escritorio, rastreador y Gridinsoft tenían el mismo SHA-256; la única diferencia móvil era la clase responsiva Astra ast-header-break-point.
• Observación del analista Los 10 recursos JavaScript referenciados del mismo origen devolvieron HTTP 200 y la revisión dirigida de alta señal no reprodujo actualización falsa, flujo ClickFix, lanzamiento de comandos, entrega ejecutable ni solicitud de frase de recuperación.

Registros públicos de urlscan de julio y agosto de 2021 conservan una ruta exacta de btcic.org que imitaba el inicio de sesión de Roundcube Webmail y presentaba campos de usuario y contraseña. La ruta exacta actual y sus directorios padres devuelven HTTP 404. No se encontró archivo de malware específico, URL de descarga, carga útil ni hash conservado.

• URL del artefacto público https://urlscan.io/domain/btcic.org
• SHA-256 de la captura d0ec93d5cc08efc061b4c3dd38bc82c26549e4782343d1193bd39e85bb57ae4b
• Estado HTTP 404
• Observación del analista El objeto exacto archivado era una página de phishing de credenciales, no una muestra de malware conservada; el servidor actual ya no entrega ese objeto.

Una captura de Wayback del 2026-05-11 mostraba una página de próxima apertura, mientras la API actual de WordPress fecha las páginas públicas en 2026-08-10 y las entradas actuales entre 2026-08-08 y 2026-08-22. Esto respalda que el sitio público revisado es una implementación reciente de 2026 distinta del objeto de phishing archivado.

• URL del artefacto público https://web.archive.org/web/20260511111742/http://btcic.org/
• Observación del analista La captura raíz del 2026-05-11 mostraba BTCIC.ORG is coming soon.
• Observación del analista La colección pública actual de WordPress registra fechas de modificación de páginas en 2026-08-10 y fechas de entradas desde 2026-08-08 hasta 2026-08-22.

El dominio raíz y el host www convergen en la misma implementación HTTPS actual. El DNS público resuelve el dominio raíz a 185.80.2.120 y el certificado cubre btcic.org y *.btcic.org con validez desde 2026-07-16 hasta 2026-10-14.

• Dato DNS btcic.org y www.btcic.org resuelven a 185.80.2.120; www redirige a https://btcic.org/.
• Dato del certificado El certificado revisado cubre btcic.org y *.btcic.org y es válido desde 2026-07-16 hasta 2026-10-14.