Lo que Gridinsoft observó en Liveworkplaylkn.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260903173950-eec5ddfe
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión independiente de primera parte no reprodujo conducta ClickFix, comunicación botnet, robo de credenciales, entrega de malware, redirección ajena ni otra conducta dañina en liveworkplaylkn.com o su alias www. Las superficies hseo, blog-news y blog-sitemap informadas antes ahora devuelven 404; las 232 URL actuales del sitemap sirvieron HTML normal del mismo host, y los formularios y scripts revisados fueron coherentes con el sitio de noticias y comunidad. Registros históricos derivados de ThreatFox y proveedores actuales mantienen etiquetas amplias de dominio, pero ninguna fuente recuperada conservó URL maliciosa exacta, archivo, payload, hash o traza de ejecución en este host. Esas etiquetas son contexto contradictorio y no respaldan una clasificación actual de todo el dominio como Suspicious Website.
Hallazgos del analista
Revisión con 8 observaciones documentadas Ver pruebas
Las comprobaciones HTTP y HTTPS del dominio registrable y el host www convergieron en la raíz HTTPS y devolvieron el sitio actual de noticias y comunidad Live Work Play Lake Norman. Los perfiles de escritorio, crawler y sin User-Agent devolvieron el mismo hash de raíz; el perfil móvil devolvió el mismo sitio con marcado adaptable. La raíz revisada no inició redirección ajena ni descarga automática.
-
Estado HTTP
200 -
URL final
https://liveworkplaylkn.com/ - Tipo MIME text/html; charset=UTF-8
- SHA-256 del archivo 1313c38d3a4949da305a9b2aa535da8ca768bc0fc2fa243d05c2a4a093b64bd2
- Elemento de página Inicio - Live Work Play
- Observación del analista La raíz es el dominio padre registrable; www redirige a la raíz revisada.
El directorio público del plugin hseo, el prefijo /blog-news/ y el endpoint /blog-sitemap.xml devolvieron HTTP 404. El archivo robots actual señaló el índice normal de sitemap de Yoast, y el conjunto actual de sitemaps no contenía entradas hseo, blog-news ni blog-sitemap.
-
Estado HTTP
404 - URL del artefacto público https://liveworkplaylkn.com/wp-content/plugins/hseo/
- URL del artefacto público https://liveworkplaylkn.com/blog-news/
- URL del artefacto público https://liveworkplaylkn.com/blog-sitemap.xml
- URL del artefacto público https://liveworkplaylkn.com/robots.txt
- Observación del analista El conjunto de sitemaps publicado actualmente no contenía URL hseo, blog-news ni blog-sitemap.
El índice actual de sitemap mostró 232 URL públicas únicas entre entradas, páginas, categorías y autores. Cada URL devolvió HTTP 200 HTML y permaneció en la raíz HTTPS exacta. Las páginas obtenidas no contenían referencia hseo o blog-news, instrucción ClickFix, comando del portapapeles, referencia a intérprete de comandos, iframe, meta refresh ni enlace coincidente a ejecutable o archivo.
-
Estado HTTP
200 - URL del artefacto público https://liveworkplaylkn.com/sitemap_index.xml
- Observación del analista Se enumeraron 232 URL únicas del sitemap y todas devolvieron HTML correcto desde el host exacto revisado.
- Observación del analista Ninguna página revisada contenía los nombres de rutas de remediación, un flujo de comandos ClickFix, iframe, meta refresh ni enlace a ejecutable o archivo.
Los formularios revisados de búsqueda, contacto, boletín, búsqueda de empleo y publicación de empleo enviaban al mismo sitio o usaban una acción en la misma página. El formulario de empleo exponía un control esperado para subir imágenes. No había campo de contraseña ni receptor ajeno de credenciales. Los scripts de la raíz cargaban solo desde el host revisado y el host estático de GoDaddy; ninguna página revisada inició entrega automática de archivos.
- URL del artefacto público https://liveworkplaylkn.com/post-a-job/
- URL del artefacto público https://liveworkplaylkn.com/newsletter/
- URL del artefacto público https://liveworkplaylkn.com/advertise-with-live-work-play-lkn/
- Observación del analista Los formularios revisados usaban destinos same-origin o same-page y no solicitaban contraseña.
- Observación del analista La raíz exponía 25 recursos script solo de liveworkplaylkn.com e img1.wsimg.com.
La raíz resolvió a infraestructura web protegida por Sucuri y www era alias de la raíz. El certificado actual cubría ambos nombres y era válido durante la revisión. Datos públicos de registro sitúan el registro del dominio en junio de 2025 y muestran los nameservers actuales de GoDaddy.
- Dato DNS liveworkplaylkn.com resolvía a 192.124.249.106; www.liveworkplaylkn.com era alias de la raíz.
- Dato del certificado El certificado actual cubría liveworkplaylkn.com y www.liveworkplaylkn.com y era válido desde 2026-07-07 hasta 2026-10-05.
- URL del artefacto público https://rdap.verisign.com/com/v1/domain/liveworkplaylkn.com
El índice de Internet Archive devolvió 198 registros HTML exitosos únicos y ocho capturas de raíz entre septiembre de 2025 y mayo de 2026. Las capturas muestreadas de septiembre de 2025 y febrero de 2026 mostraban el mismo sitio de noticias y comunidad; el archivo no devolvió captura exitosa para las rutas exactas hseo, blog-news o blog-sitemap. El historial público de urlscan contenía 44 registros; once escaneos de raíz de febrero de 2026 tenían etiquetas de envío clickfix y threatfox, pero llegaron a la portada HTTPS normal y no tenían clasificación de urlscan.
- URL del artefacto público https://web.archive.org/web/*/liveworkplaylkn.com/*
- URL del artefacto público https://urlscan.io/result/019c5d81-dde8-73ed-86ad-3b647c9b5171/
- Observación del analista Ningún resultado recuperado de archivo o scanner conservó URL maliciosa exacta, archivo, comando, payload o traza de ejecución en liveworkplaylkn.com.
- Observación del analista Los valores clickfix y threatfox eran etiquetas de envío de escaneos repetidos de la raíz; el resultado revisado mostraba No classification.
El OSINT externo se usó solo como contexto. Registros OTX derivados de ThreatFox etiquetaron en febrero de 2026 el dominio padre, no una URL o archivo, como IClickFix botnet_cc con confianza de 75 por ciento. El índice URL de OTX contenía 175 observaciones de 67 URL únicas de raíz o www y ninguna coincidencia de Google Safe Browsing. Los feeds actuales OpenPhish, URLhaus recent y ThreatFox recent no contenían coincidencia exacta del host. La matriz actual conservaba diez etiquetas malicious y una suspicious a nivel de dominio.
- URL del artefacto público https://otx.alienvault.com/indicator/domain/liveworkplaylkn.com
- URL del artefacto público https://radar.offseq.com/threat/threatfox-iocs-for-2026-02-14-c654b42a
- Observación del analista El registro derivado de ThreatFox identifica únicamente liveworkplaylkn.com como indicador de dominio; no nombra ruta exacta, archivo, payload ni hash en este host.
- Observación del analista La matriz actual conservaba 48 harmless, 10 malicious, 1 suspicious y 30 undetected; todos los resultados adversos eran categorías blacklist, no un objeto actual exacto.
La revisión actual no reprodujo aviso ClickFix, instrucción de ejecución de comandos, canal de mando botnet, redirección ajena, receptor externo de credenciales, entrega automática de ejecutable o archivo, fichero malware, payload, hash, exploit ni traza de ejecución dañina. El indicador histórico de dominio es contexto real de reputación, pero no un objeto dañino archivado y difiere materialmente de una detección actual de todo el dominio.
- Observación del analista No se reprodujo URL maliciosa exacta actual, flujo de comandos, receptor externo de credenciales, archivo malware, payload, hash, exploit ni traza de ejecución dañina.
- Observación del analista El informe reciente de Gridinsoft no contenía señal positiva de conducta de primera parte que respaldara la clasificación activa Suspicious Website.
- Observación del analista Una etiqueta de inteligencia de amenazas a nivel de dominio y una URL o muestra exacta con conducta dañina observada son clases de evidencia distintas.
Alcance y limitaciones
- El resultado se aplica a la raíz pública, alias www, rutas de remediación, páginas indexadas, formularios, redirecciones y scripts revisados en el momento registrado. No se evaluaron archivos privados, bases de datos, logs, buzones, páginas administrativas ni cambios futuros.
- La revisión confirmó la desaparición pública de las superficies hseo y blog-news; no pudo inspeccionar de forma independiente los antiguos archivos del plugin eliminado ni validar la afirmación de que su caché nunca se pobló.
- El registro derivado de ThreatFox es un indicador histórico real de dominio, pero las fuentes públicas recuperadas no exponen ruta de liveworkplaylkn.com, muestra malware, hash de payload, transcripción de comandos ni traza sandbox que respalde afirmaciones más fuertes a nivel de objeto.
- Los índices públicos de scanner, sandbox, búsqueda, feeds, inteligencia de amenazas y archivos son incompletos. El detalle restringido por autenticación o no disponible se trató como desconocido, no como limpio.
- Un veredicto actual Seguro no borra los registros históricos de reputación ni certifica contenido futuro; afirma que la clasificación amplia activa no estaba respaldada por evidencia actual reproducible de primera parte en el alcance revisado.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de liveworkplaylkn.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar liveworkplaylkn.com compartiendo esta página en las redes sociales!