Lo que Gridinsoft observó en Convertytmp3.org
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260828000003-25853f55
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sitio web sospechoso
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
El flujo actual del convertidor introduce dos riesgos reproducibles ajenos a la función declarada de descarga de medios: se carga un script de notificaciones y seguimiento de terceros después de una entrada válida, y la primera acción Download abre una cadena separada de redirecciones publicitarias. Estas observaciones propias respaldan la categoría Sitio web sospechoso aunque los resultados públicos actuales de listas negras y múltiples motores sean mayormente limpios. No se identificó ningún archivo ni payload de malware específico, por lo que no es un veredicto sobre una muestra de malware.
Hallazgos del analista
Revisión con 6 observaciones documentadas Ver pruebas
El host exacto informado es el dominio raíz, por lo que los alcances del host exacto y del dominio padre coinciden. El host www redirigió al dominio raíz. El dominio raíz sirvió el convertidor YTMP3 activo desde una ubicación de red revisada, pero redirigió otra ubicación a una página de restricción por país del mismo sitio, lo que confirma una presentación dependiente de la geografía.
-
Estado HTTP
200 -
URL final
https://convertytmp3.org/ -
URL final
https://convertytmp3.org/restricted/ -
Destino de redirección
https://convertytmp3.org/ - Elemento de página Título de la página activa: YTMP3: Convertidor gratuito de YouTube a MP3
- Elemento de página Mensaje de la página restringida: Lo sentimos, este sitio no está disponible en su país.
El convertidor actual acepta una URL de YouTube y su JavaScript propio procesa el formulario localmente. Tras enviar un identificador de vídeo válido, ese script añade un script de terceros de 9hito.com. El JavaScript de terceros recuperado contiene componentes de notificaciones del navegador y suscripción push, además de lógica de seguimiento.
- URL del artefacto público https://convertytmp3.org/js/1787818199/ytmp3.js
- SHA-256 del archivo a20bfb4b32b782e305b5c4d210e82cffab345c1edb870ea2cce8044f98b3ce40
- URL del artefacto público https://9hito.com/hid.js
- Observación del analista El script actual del formulario añade el script de 9hito.com solo después de que un identificador de vídeo válido de YouTube alcance la ruta de conversión.
- Observación del analista El script de terceros recuperado incluía código de Notification, PushManager, huella digital del navegador, almacenamiento local y coordinación entre pestañas.
El controlador de descarga propio actual abre una página separada de epsiloncloud.org en la primera acción Download antes de llevar la pestaña original a la URL del medio generado. La navegación en vivo independiente a esa página anunciada atravesó hosts publicitarios y de seguimiento no relacionados, incluidos kocmg.com y trk.catrck.com.
-
Destino de redirección
https://epsiloncloud.org/new/ -
Destino de redirección
https://kocmg.com/4/10327643 -
Destino de redirección
https://trk.catrck.com/ - Observación del analista La navegación adicional no estaba relacionada con el archivo multimedia solicitado e incluía contexto publicitario y de seguimiento del visitante.
El dominio raíz resolvió a una dirección IPv4 en Suecia y presentó un certificado Let's Encrypt actualmente válido que cubre el dominio raíz y el espacio de nombres comodín. Estos hechos demuestran accesibilidad y cifrado, pero no reducen el riesgo del flujo publicitario externo observado.
- Dato DNS convertytmp3.org A 88.80.22.66
- Dato del certificado Certificado Let's Encrypt YE1 para convertytmp3.org y *.convertytmp3.org, válido desde 2026-08-26T22:49:48Z hasta 2026-11-24T22:49:47Z
La investigación pública del host exacto no identificó una muestra concreta de malware ni una URL exacta maliciosa. URLScan devolvió 16 registros del dominio raíz y ninguno de www, incluidos escaneos que llegaron desde ytmp3.ai y yt2mp3.gs. OTX mostró cero pulses, ocho observaciones de URL del dominio raíz y dos de www sin coincidencias de Google Safe Browsing. Los registros de Wayback comienzan el 2026-06-28 e incluyen varias revisiones del JavaScript del convertidor. Estos resultados a nivel de dominio no determinaron el veredicto.
- URL del artefacto público https://urlscan.io/domain/convertytmp3.org
- URL del artefacto público https://otx.alienvault.com/indicator/domain/convertytmp3.org
- URL del artefacto público https://web.archive.org/web/20260823185941id_/https://convertytmp3.org/
- Observación del analista Ningún registro público revisado de sandbox, escáner de URL, inteligencia de amenazas, OpenPhish o archivo proporcionó un archivo de malware, payload, receptor, hash de muestra o URL exacta dañina específicos en convertytmp3.org.
La investigación reprodujo comportamiento no deseado de publicidad y seguimiento fuera del dominio, pero no obtuvo ni identificó un archivo de malware, exploit, receptor de credenciales, payload malicioso o hash de muestra específico. Por tanto, el veredicto es una clasificación de Sitio web sospechoso, no un veredicto sobre una muestra de malware.
- Observación del analista No se identificó ningún objeto de malware específico en el alcance revisado.
Alcance y limitaciones
- Se revisaron tanto el convertidor activo como la página de restricción por país porque el sitio varía su presentación según la ubicación del visitante.
- No se obtuvo una conversión multimedia completa ni el archivo multimedia resultante, por lo que no se afirma nada sobre el contenido de un archivo MP3 o MP4 descargado específico.
- Los destinos publicitarios son dinámicos y pueden variar según la ubicación del visitante, la hora y la campaña; los hosts registrados son los destinos observados durante esta revisión.
- Los índices públicos de búsqueda, sandbox, escáneres de URL, inteligencia de amenazas y archivos son incompletos. Que no se encuentre un objeto malicioso exacto en esas fuentes significa que no se encontró en las fuentes revisadas, no que todas las URL históricas o futuras sean seguras.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de convertytmp3.org, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar convertytmp3.org compartiendo esta página en las redes sociales!