Lo que Gridinsoft observó en Joinrubymd.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260827220842-d68bc385
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión independiente propia respalda la categoría Seguro para el despliegue público revisado de joinrubymd.com. El dominio raíz, la entrada www, 17 rutas del sitemap, las redirecciones, el código fuente de las páginas de citas, DNS, TLS y las solicitudes directas repetidas no reprodujeron phishing, robo de credenciales, una redirección automática ajena, una descarga dañina automática, entrega de malware ni otro objeto malicioso. El cambio de marca y el papel de proveedor de servicios quedaron sustancialmente confirmados por los términos y avisos actuales; el marketing relacionado con medicamentos sigue visible, pero no constituye una base de seguridad reproducible para la anterior clasificación amplia Suspicious Website.
Hallazgos del analista
Revisión con 7 observaciones documentadas Ver pruebas
Se revisaron la página principal HTTPS y las 17 URL del sitemap actual. Las 18 páginas devolvieron HTTP 200 después de las redirecciones y contenido coherente de RubyMD; /replay-page redirigió solo a /replay2 dentro del mismo sitio. No se reprodujo redirección automática ajena, descarga automática ejecutable o de archivo, imitación de credenciales ni entrega de malware.
-
Estado HTTP
200 -
URL final
https://joinrubymd.com/ - Elemento de página Title: RubyMD - Start a Telehealth Business in 30 Days | 100 Clinics Built
- Observación del analista The root plus 17 sitemap URLs were reviewed; every page returned HTTP 200 after redirects, and no automatic off-domain redirect or executable or archive download was reproduced.
Los puntos de entrada HTTP raíz, HTTP www y HTTPS www convergieron en la misma URL: https://joinrubymd.com/. Las solicitudes HTTPS directas repetidas devolvieron la misma URL final y contenido idéntico; ningún destino cambió entre repeticiones o entradas.
-
Destino de redirección
https://joinrubymd.com/ -
Estado HTTP
200 - Observación del analista The only observed entry redirects normalized HTTP and www requests to the same HTTPS apex; repeated homepage requests returned identical content.
Los términos actuales, fechados el 18 de julio de 2026, identifican a Emberflow LLC como operador que actúa como RubyMD en joinrubymd.com. Las páginas actuales enlazan con emberflowai.com y la página de privacidad conserva Emberflow. El contenido respalda el cambio de marca y la relación de proveedor de servicios alegados.
-
Estado HTTP
200 -
URL final
https://joinrubymd.com/terms - Elemento de página Terms identify Emberflow LLC d/b/a joinrubymd.com as RubyMD.
- Observación del analista Current RubyMD pages link to www.emberflowai.com, and the privacy page retains the Emberflow operator name.
La página principal declara que RubyMD presta servicios administrativos, tecnológicos y operativos, mientras que proveedores con licencia prestan los servicios médicos y los medicamentos compuestos se dispensan solo con una receta válida. También comercializa infraestructura para clínicas GLP-1, de péptidos y HRT; ese lenguaje no demuestra que RubyMD dispense directamente medicamentos ni que el dominio sea malicioso.
- Elemento de página RubyMD provides administrative, technology and operational services.
- Elemento de página Medical services are delivered by independent professional corporations and their licensed providers.
- Elemento de página Compounded medications are not FDA-approved and are dispensed only against a valid prescription from a licensed provider.
- Observación del analista The homepage also advertises clinic infrastructure for GLP-1, peptide, and HRT programs; those marketing references are distinct from observed malware or phishing behavior.
El código fuente de /apply y /booking configuraba calendarios de citas y entrada telefónica normal mediante LeadConnector. No se encontró flujo de contraseña, código de un solo uso, recuperación de cartera, frase semilla, clave privada, carga ejecutable o descarga automática; no se envió ningún formulario.
-
URL final
https://joinrubymd.com/apply - Elemento de página Appointment-calendar configuration and telephone-input support
- Observación del analista No password, one-time-code, recovery-secret, private-key, executable-upload, or automatic-download flow was identified in the reviewed public source; no form was submitted.
El dominio raíz y www resolvieron mediante direcciones de Cloudflare y sirvieron el sitio revisado. Certificados válidos emitidos por Google Trust Services nombraban joinrubymd.com y www.joinrubymd.com. Las direcciones compartidas no se trataron como prueba de un origen privado ni de una carga maliciosa.
- Dato DNS joinrubymd.com resolved to 162.159.140.166; www.joinrubymd.com resolved to 104.18.35.90 and 172.64.152.166.
- Dato del certificado Apex certificate: joinrubymd.com, valid 2026-08-12 through 2026-11-10; www certificate: www.joinrubymd.com, valid 2026-08-12 through 2026-11-10.
- Observación del analista Both HTTPS entry points served the expected RubyMD site through shared Cloudflare delivery infrastructure.
Un nuevo análisis compatible de Gridinsoft llegó a la página principal HTTPS esperada con HTTP 200. Antes de la corrección, Suspicious Website seguía vinculado a una firma amplia almacenada, aunque el informe no contenía señal positiva de comportamiento ni URL maliciosa exacta, receptor de phishing, archivo, carga útil o hash. La revisión directa no reprodujo una base propia para esa advertencia.
-
Estado HTTP
200 - URL del artefacto público https://gridinsoft.com/online-virus-scanner/url/joinrubymd-com
- Observación del analista The fresh Gridinsoft report contained no current positive behavioral signal and did not identify a specific malicious URL, receiver, file, payload, or hash.
Alcance y limitaciones
- El veredicto se aplica al dominio raíz público, al punto de entrada www, a las páginas actuales del sitemap y al código fuente público revisado en el momento registrado; no garantiza contenido futuro o recién añadido.
- El cliente no proporcionó una URL maliciosa exacta, archivo, carga útil, hash, captura de pantalla o transacción para su reproducción específica.
- La revisión no se autenticó en cuentas privadas de clínica, paciente, proveedor, farmacia, administración, facturación o publicidad y no enumeró rutas privadas, no enlazadas, dependientes de parámetros o recién creadas.
- Se inspeccionó la configuración de citas y consultas, pero no se envió ningún formulario; no se completó ningún flujo de pago, admisión médica, receta, cuenta o checkout.
- La revisión no verificó afirmaciones sobre licencias médicas, origen farmacéutico, HIPAA, LegitScript, publicidad, ingresos, testimonios, cuestiones clínicas o legales y no constituye una certificación médica, regulatoria, de privacidad ni de rendimiento empresarial.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de joinrubymd.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar joinrubymd.com compartiendo esta página en las redes sociales!