Lo que Gridinsoft observó en hikari3.ch
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20261022020614-5b6b92e8
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Foro de imágenes con contenido de usuarios
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
Las páginas revisadas no reproducen phishing ni malware. La evaluación del dominio completo sigue siendo inconclusa porque las publicaciones cambiantes, las cargas y los destinos externos no se evaluaron suficientemente para una conclusión de seguridad universal. Debe distinguirse una categoría de lista negra del dominio de una URL o archivo dañino observado; aquí no se estableció ninguno.
Hallazgos del analista
Revisión con 3 observaciones documentadas Ver pruebas
Ambas direcciones principales devolvieron un foro de imágenes anónimo. Se revisaron las reglas, FAQ, formulario de publicación, hilo sobre el desarrollo del sitio, dos catálogos y scripts seleccionados. El formulario envía al mismo sitio; los scripts seleccionados obtienen publicaciones y vistas previas desde sus propios puntos de acceso. En estas respuestas no se identificó una página que robe credenciales, una descarga maliciosa forzada ni un archivo malicioso concreto. Imageboard describe correctamente el servicio y por sí solo no demuestra phishing ni malware.
- URL del artefacto público https://hikari3.ch/
- URL del artefacto público https://www.hikari3.ch/
- URL del artefacto público https://hikari3.ch/rules
- URL del artefacto público https://hikari3.ch/faq
- URL del artefacto público https://hikari3.ch/submit
- URL del artefacto público https://hikari3.ch/h3/thread/849
- URL del artefacto público https://hikari3.ch/t/catalog
- URL del artefacto público https://hikari3.ch/en/catalog
- URL del artefacto público https://hikari3.ch/js/home.js
- URL del artefacto público https://hikari3.ch/js/footer.js
El dominio raíz revisado es hikari3.ch, por lo que el host exacto y el dominio principal registrable coinciden; www.hikari3.ch se comprobó por separado. Los índices públicos muestran páginas del foro y una organización del proyecto en GitHub con dominio verificado. Los metadatos existentes de búsqueda en URLscan enumeran observaciones de la página principal del 2026-10-10 y 2026-10-22 con HTTP 200; la búsqueda accesible de 30 días no devolvió un registro www separado. OTX devolvió cero pulses y cero entradas de malware para ambos objetivos. Las búsquedas de nombres exactos en índices públicos de ANY.RUN, Triage, URLhaus y ThreatFox no arrojaron un objeto dañino coincidente. Estos resultados limitados no demuestran la ausencia universal de abusos ni certifican los archivos descargados.
- URL del artefacto público https://github.com/hikari3-ch
- URL del artefacto público https://urlscan.io/result/01a127c9-2184-721d-ad7a-7995860d2f34/
- URL del artefacto público https://urlscan.io/result/01a1610a-3ccb-7453-a8f0-bc4b7f448913/
- URL del artefacto público https://otx.alienvault.com/indicator/domain/hikari3.ch
- URL del artefacto público https://otx.alienvault.com/indicator/hostname/www.hikari3.ch
Se leyeron las capturas de la página principal en Wayback del 2025-01-04 y 2026-01-03. Ambas describen un foro de imágenes de discusión anónima con publicaciones y medios de usuarios. Esto respalda la continuidad del propósito del sitio, pero no demuestra la seguridad de todas las cargas, enlaces o respuestas intermedias históricas. Estas capturas no establecieron un compromiso anterior.
- URL del artefacto público https://web.archive.org/web/20250104005124/https://hikari3.ch/
- URL del artefacto público https://web.archive.org/web/20260103012609/https://hikari3.ch/
Alcance y limitaciones
- No se enviaron publicaciones, credenciales ni respuestas al CAPTCHA; no se ejecutaron archivos cargados. Se revisaron respuestas públicas seleccionadas, sin una auditoría completa del navegador o de seguridad de la aplicación. La administración privada, todos los objetos de usuarios y las respuestas condicionales quedaron fuera del alcance probado.
- Las capturas históricas y observaciones indexadas son muestras. Cero entradas en las secciones de inteligencia comprobadas no demuestra seguridad. Otros subdominios, incluido un servicio de carga separado, quedan fuera de esta decisión sobre el dominio.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de hikari3.ch, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar hikari3.ch compartiendo esta página en las redes sociales!