Lo que Gridinsoft observó en hydraflix.cc
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260904062911-4ba5bcbe
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sitio web sospechoso
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La clasificación de sitio web sospechoso sigue respaldada por pruebas actuales del código fuente de intentos de abrir ventanas publicitarias en el reproductor VidZen, que continúa disponible. La ausencia de aislamiento mediante sandbox en el iframe no es, por sí sola, la base. Esto no constituye un hallazgo de distribución de malware ni de phishing.
Hallazgos del analista
Revisión con 3 observaciones documentadas Ver pruebas
El dominio raíz llevó al sitio www. La página de reproducción revisada seguía ofreciendo siete reproductores externos, incluido VidZen. Sus opciones de sandbox para iframe estaban desactivadas. VidPi y Embed 2 mostraban instrucciones en el código fuente que rechazan la reproducción con sandbox; su ausencia, por sí sola, no demuestra malware.
-
Estado HTTP
200 - URL del artefacto público https://www.hydraflix.cc/watch/movie/671/harry-potter-and-the-philosopher-s-stone/
- Elemento de página MoviesAPI, VidLove, VidCore, NTG, VidPi, VidZen, Embed 2
Dos respuestas actuales de VidZen contenían el mismo controlador de clics de todo el documento que llama a window.open con una URL publicitaria y un intervalo mínimo de 10 segundos. Esto demuestra en el código un intento de navegación emergente; no se probó la apertura efectiva de una ventana en el navegador ni el destino publicitario final.
-
Estado HTTP
200 - URL del artefacto público https://vidzen.fun/movie/671
-
Destino de redirección
https://www.effectivecpmnetwork.com/umamtpuj27
Las otras seis URL de reproductores configuradas devolvieron HTTP 200. MoviesAPI contenía código envolvente de window.open, NTG cargaba un script de selección publicitaria y la página de reproducción de Hydraflix incluía una etiqueta publicitaria de al5sm.com. Estas integraciones requieren comprobaciones de comportamiento independientes; su presencia por sí sola no demuestra malware.
- URL del artefacto público https://moviesapi.vip/movie/671
- URL del artefacto público https://www.nontongo.win/assets/playerad-ntg.js
- URL del artefacto público https://al5sm.com/tag.min.js
Alcance y limitaciones
- La revisión examinó respuestas HTTP actuales y código fuente; no ejecutó interacciones con los reproductores, no visitó destinos publicitarios finales ni descargó archivos desconocidos.
- El flujo de la película revisada es una muestra. No se evaluaron exhaustivamente otros títulos, decisiones publicitarias dinámicas, el bloqueo de ventanas emergentes del navegador ni cambios posteriores del sitio.
- No se identificó ningún archivo de malware, carga maliciosa, exploit, receptor de credenciales ni descarga automática concretos. Eliminar una integración no certifica todos los reproductores restantes.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de hydraflix.cc, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar hydraflix.cc compartiendo esta página en las redes sociales!