Lo que Gridinsoft observó en mbsretreats.net
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260828231155-8e4d7505
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
El apex actual de mbsretreats.net y el host www no reprodujeron phishing, entrega de malware, robo de credenciales, cloaking por perfil de solicitud, redirección ajena ni descarga dañina en la superficie de 107 objetos del sitemap, formularios públicos, código cliente actual y perfiles representativos. Los archivos públicos confirman contenido antiguo ya retirado, incluida una ruta inusual cuya respuesta archivada contenía cero bytes, pero no conservan página maliciosa, payload ni traza de comportamiento. Ese contexto histórico del dominio difiere materialmente de una URL o archivo actual exacto con conducta dañina observada. La clasificación amplia anterior de Phishing no está respaldada por evidencia propia actual y reproducible. Las etiquetas externas restantes son contexto contradictorio controlado por terceros, no un objeto dañino actual preservado.
Hallazgos del analista
Revisión con 6 observaciones documentadas Ver pruebas
El apex HTTPS devolvió HTTP 200 con el sitio Mind Body Spirit Retreats. HTTP pasó a HTTPS del mismo sitio y www redirigió al apex HTTPS. Los perfiles desktop, crawler y línea de comandos recibieron una página principal idéntica byte por byte. La respuesta móvil solo difería por la clase de body esperada para el diseño adaptable; contenido y destino no cambiaron. No se reprodujo cloaking por perfil ni redirección ajena.
-
Estado HTTP
200 -
URL final
Evidencia técnica: https://mbsretreats.net/ -
Destino de redirección
Evidencia técnica: https://mbsretreats.net/ - Tipo MIME Evidencia técnica: text/html
- SHA-256 del archivo Evidencia técnica: 47cbda9844d80f8db826a42180b6645a487b8c483fd9432f448121fb47f07b81
- Elemento de página Evidencia técnica: Title: Mind Body Spirit Retreats
El sitemap actual expuso 107 páginas u objetos multimedia del mismo sitio. 97 devolvieron HTTP 200 y diez URL de imágenes obsoletas devolvieron HTTP 404. Las páginas describían coherentemente el negocio de retiros y formación profesional. Los formularios públicos eran un contacto normal del mismo sitio y controles estándar de carrito o checkout. No hubo campos de contraseña, código único, secreto de recuperación, clave privada ni credenciales ajenas. No se identificó meta refresh, enlace ejecutable o de archivo, descarga automática ni página externa embebida.
-
Estado HTTP
200 - Observación del analista Evidencia técnica: All 107 same-site sitemap objects were requested: 97 returned HTTP 200 and 10 stale image objects returned HTTP 404.
- Elemento de página Evidencia técnica: The contact form requested first name, last name, email address, subject, and message and posted on the same site.
- Observación del analista Evidencia técnica: No password, payment-card, one-time-code, recovery-phrase, private-key, unrelated credential field, executable or archive link, meta refresh, or automatic download was identified on the reviewed sitemap surface.
Los JavaScript y recursos embebidos actuales correspondían a WordPress, Astra, Elementor, SureCart, el formulario de contacto del mismo sitio, Google Maps, reCAPTCHA y componentes de accesibilidad. La API pública de WordPress listó las páginas y publicaciones esperadas y no devolvió resultados para los términos históricos inusuales fashion o wire. No se identificó fuente oculta de payload, receptor de credenciales, entrega ejecutable ni navegación externa automática.
- Observación del analista Evidencia técnica: Linked client code served expected WordPress, Astra, Elementor, SureCart, contact-form, mapping, reCAPTCHA, and accessibility functionality.
- Observación del analista Evidencia técnica: The current public page and post API exposed retreat and training content and returned no search result for the historical fashion or wire terms.
- Observación del analista Evidencia técnica: No specific current malicious URL, credential receiver, delivered malware file, payload, or hash was identified in the reviewed public client-side surface.
El apex resolvió al despliegue actual de Hostinger, www fue CNAME del apex, y los nameservers autoritativos coincidieron con RDAP público. El certificado TLS activo cubría mbsretreats.net y www.mbsretreats.net. Un informe reciente compatible de Gridinsoft alcanzó el despliegue HTTPS esperado sin señal positiva actual de comportamiento ni objeto dañino exacto.
- Dato DNS Evidencia técnica: mbsretreats.net resolved to 72.60.128.149 and 2a02:4780:3e:3:ac9e:59fb:d616:6126; www.mbsretreats.net was a CNAME to mbsretreats.net.
- Dato DNS Evidencia técnica: Authoritative nameservers were cosmos.dns-parking.com and nova.dns-parking.com, matching the current public RDAP record.
- Dato del certificado Evidencia técnica: The active Let's Encrypt certificate covered mbsretreats.net and www.mbsretreats.net and was valid from 2026-06-30 through 2026-09-28.
- URL del artefacto público Evidencia técnica: https://gridinsoft.com/online-virus-scanner/url/mbsretreats-net
Wayback indexó 155 registros HTML exitosos deduplicados del historial apex y www. Capturas representativas de enero y mayo de 2026 mostraron la misma identidad de negocio de retiros. El índice también contenía una URL inusual con forma de fashion de febrero de 2026, pero su respuesta HTTP 200 preservada tenía cero bytes y no aportaba script, redirección, formulario de credenciales, descarga, payload ni hash. Esa ruta y las rutas antiguas author y free-offer ahora devuelven HTTP 404. Es coherente con contenido histórico retirado, pero no es una muestra maliciosa preservada ni reproduce conducta dañina actual.
- URL del artefacto público Evidencia técnica: https://web.archive.org/web/20260116094925id_/https://mbsretreats.net/
- URL del artefacto público Evidencia técnica: https://web.archive.org/web/20260512064639id_/https://mbsretreats.net/
- URL del artefacto público Evidencia técnica: https://web.archive.org/web/20260219085413id_/https://mbsretreats.net/fashion/0-6mm-Wire-Dia-X-6mm-OD-X-50mm-701294
-
Estado HTTP
404 - Observación del analista Evidencia técnica: The unusual historical path is no longer live. Its archived response stored zero content bytes and did not preserve an exact malicious object, payload, redirect, credential receiver, or behavior trace.
La búsqueda pública de urlscan no devolvió scans indexados del apex ni del www exacto. OTX no mostró pulses para ninguno; su única observación del apex registró HTTP 200 y ninguna coincidencia de Safe Browsing. Common Crawl contenía doce registros HTML exitosos de agosto de 2026 para páginas ordinarias de retiros, carrito, checkout, tienda e información. La búsqueda web pública mostró las páginas esperadas y reportes de reputación, pero ninguna URL dañina actual exacta o muestra entregada. URLhaus y ThreatFox exigían autorización y una solicitud OTX inicialmente expiró; las fuentes no disponibles se trataron como no verificadas, no limpias.
- URL del artefacto público Evidencia técnica: https://urlscan.io/domain/mbsretreats.net
- URL del artefacto público Evidencia técnica: https://otx.alienvault.com/indicator/domain/mbsretreats.net
- Observación del analista Evidencia técnica: Public indexes supplied ordinary site records and separately controlled domain-reputation labels but no exact current URL with observed phishing, malware delivery, credential theft, harmful redirect, payload, or hash.
- Observación del analista Evidencia técnica: Authentication-only, rate-limited, timed-out, and unavailable sources were recorded as unverified rather than counted as clean.
Alcance y limitaciones
- El veredicto se aplica al despliegue público actual apex y www y a los objetos del sitemap revisados en el momento registrado; no garantiza contenido futuro.
- La revisión cubrió páginas públicas, formularios, código cliente enlazado, redirecciones, DNS, TLS e historial público disponible, pero no archivos del hosting, código privado, bases de datos, logs, cuentas administrativas, copias de seguridad ni el expediente completo del incidente anterior.
- No se completó compra, no se creó cuenta privada y no se enviaron tarjetas, contraseñas ni otros datos sensibles.
- La entrada inusual del archivo de febrero de 2026 guardó una respuesta de cero bytes. La forma de la ruta puede corresponder a contenido no deseado retirado o a un artefacto del crawler; el registro no permite distinguirlo y no contiene payload malicioso.
- Los índices públicos de búsqueda, URL, sandbox, inteligencia y archivos son incompletos. Los registros ausentes, restringidos, limitados, expirados o no disponibles se trataron como no verificados, no limpios.
- Se revisaron capturas históricas representativas y rutas inusuales indexadas, no cada recurso, query, respuesta transitoria o conducta servidor antigua no registrada.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de mbsretreats.net, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar mbsretreats.net compartiendo esta página en las redes sociales!