Lo que Gridinsoft observó en d3tool.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20261029001713-ce95d464
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
El sitio público actual d3tool.com y su alias www mostraron un servicio coherente de software dental, sin reproducir ClickFix, phishing ni entrega de malware. La revisión actual respalda retirar la advertencia del dominio dentro de este alcance. El contexto de incidentes históricos y las alertas externas contradictorias siguen siendo relevantes; esto no certifica instaladores, sistemas privados ni seguridad histórica continua.
Hallazgos del analista
Revisión con 6 observaciones documentadas Ver pruebas
El dominio principal y www sirven la misma aplicación de diseño dental D3Splint 2. Se revisaron las páginas de producto, acceso, preguntas frecuentes, privacidad, condiciones y contacto sin enviar datos ni comprar. En este ámbito público no se reprodujeron avisos falsos de verificación, instrucciones para ejecutar comandos, suplantación mediante phishing ni entrega de malware.
- URL del artefacto público https://d3tool.com/
- URL del artefacto público https://www.d3tool.com/
- URL del artefacto público https://d3tool.com/d3splint-2
- URL del artefacto público https://d3tool.com/login
- URL del artefacto público https://d3tool.com/faq
- URL del artefacto público https://d3tool.com/privacy
- URL del artefacto público https://d3tool.com/terms
- URL del artefacto público https://d3tool.com/contact
El JavaScript revisado envía solicitudes de cuenta a rutas API del mismo origen y restringe los destinos de pago a Stripe o al mismo origen. Su función de portapapeles copia un enlace privado de confirmación, no un comando de shell. Estas observaciones no establecen qué hace el código privado del servidor.
- URL del artefacto público https://d3tool.com/assets/index-C5-Eg_r4.js
El DNS actual del dominio principal y de www resuelve a través de Cloudflare; las páginas iniciales HTTP conducen a HTTPS y anuncian HSTS. SPF incluye solo Proton; design.d3tool.com devuelve NXDOMAIN. Las rutas /wp-login.php, /wp-json/, /product/D3Splint/ y /uk-free-bingo/ devuelven la estructura de la aplicación actual, no contenido WordPress; también se observó que la última ruta vuelve a la página principal en el navegador. Esto respalda un despliegue público distinto, sin demostrar la limpieza de todo el backend.
- URL del artefacto público https://d3tool.com/.well-known/security.txt
- URL del artefacto público https://d3tool.com/wp-login.php
- URL del artefacto público https://d3tool.com/wp-json/
- URL del artefacto público https://d3tool.com/uk-free-bingo/
La lista pública de dominios ClickFix todavía incluye d3tool.com. OTX devuelve 38 publicaciones de marzo de 2026, principalmente indicadores de dominio automatizados y repetidos; su respuesta de malware no contiene muestras de archivos. Registros URL anteriores de OTX asocian el dominio principal y www con otra dirección en diciembre de 2025. Son asociaciones externas fechadas, no reproducciones independientes de una carga maliciosa, un comando o una infección actual.
- URL del artefacto público https://gist.github.com/cdup07/9f563dfb78a06fad5db794f33ba93a3f
- URL del artefacto público https://otx.alienvault.com/indicator/domain/d3tool.com
La búsqueda de urlscan revisada, limitada a 30 días, devolvió cinco registros de octubre. Las entradas del 25 de octubre para www, /product/D3Splint/ y /uk-free-bingo/ identifican la página D3Splint 2 en Cloudflare. Los metadatos de búsqueda por sí solos no muestran malware ejecutable ni prueban seguridad. Las búsquedas del dominio exacto en índices públicos no aportaron una muestra maliciosa descargable verificada para esta revisión; esto no demuestra que no exista ninguna. El host cuestionado ya es el dominio padre registrable.
- URL del artefacto público https://urlscan.io/result/01a1749d-cdeb-727b-a42c-d957c0bb675c/
- URL del artefacto público https://urlscan.io/result/01a1749d-4a48-75bf-adf8-72155e490380/
Blender Conference 2019 vincula de forma independiente D3Tool y el modelado dental con d3tool.com, lo que respalda el contexto empresarial histórico, pero no una titularidad ininterrumpida. Los metadatos de Wayback identifican una captura del 21 de enero de 2026; su contenido no se estableció en esta revisión. No se verificaron independientemente ni el mecanismo original de infección ni la caducidad alegada del IOC 1757536 de ThreatFox.
- URL del artefacto público https://conference.blender.org/2019/presentations/513/
- URL del artefacto público https://web.archive.org/web/20260121160405/https://d3tool.com/
Alcance y limitaciones
- No se realizó ninguna compra, inicio de sesión, descarga privada, ejecución de instaladores ni verificación de firmas de actualización.
- La entrega mediante Cloudflare y el código público no prueban el uso de Workers en todo el sistema, la eliminación de cada archivo antiguo del servidor, de todos los registros DNS de SendGrid ni las fechas exactas de limpieza.
- No se establecieron la causa original de la advertencia anterior ni la secuencia histórica completa de compromiso y corrección. Los metadatos del archivo no equivalen a una captura de página revisada.
- Las comprobaciones públicas puntuales no excluyen entrega condicionada, páginas no examinadas ni compromisos futuros. No se certifican eficacia médica, cumplimiento de compras ni resultados de reembolso.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de d3tool.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar d3tool.com compartiendo esta página en las redes sociales!