Lo que Gridinsoft observó en Mileseeytools.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260903175236-31170041
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
El dominio raíz y los flujos públicos de la tienda revisados de forma independiente fueron coherentes con la actividad comercial declarada de MILESEEY Tools. No se reprodujo phishing, entrega de malware, redirección engañosa, receptor ajeno de credenciales, entrega automática de ejecutables ni otro objeto dañino exacto. Las categorías amplias de blacklist externas no aportaron evidencia a nivel de objeto. El raíz revisado se clasifica como Seguro, con los límites indicados para instaladores no ejecutados, hosts delegados inaccesibles y cambios futuros.
Hallazgos del analista
Revisión con 7 observaciones documentadas Ver pruebas
El raíz cargó una tienda activa de MILESEEY Tools con productos, precios y páginas corporativas, de soporte, contacto, garantía, reembolso y pago. Una página revisada de un medidor láser mostró información coherente y una acción de carrito del mismo origen. No se observó redirección ajena ni descarga automática.
- Elemento de página MILESEEY Tools | Laser Measuring Tools & Thermal Imaging Cameras
- URL del artefacto público https://mileseeytools.com/products/s50-green-beam-laser-measure
- Observación del analista La navegación revisada de raíz y producto permaneció dentro de la experiencia comercial declarada.
La entrada HTTP por www redirigió a la tienda raíz HTTPS. Las superficies revisadas de acceso, seguimiento de pedidos, búsqueda y carrito enviaban al mismo sitio o eran gestionadas por su aplicación de tienda; no se identificó un receptor ajeno de credenciales.
-
Destino de redirección
https://mileseeytools.com/ - URL del artefacto público https://mileseeytools.com/user/signIn
- URL del artefacto público https://mileseeytools.com/pages/order-tracking
- Observación del analista El seguimiento enviaba a https://mileseeytools.com/api/site/form/get/order/info y el carrito revisado usaba /api/carts/ajax-cart/addSingle.js.
La página de software enlazaba fichas oficiales de Apple App Store y Google Play, magicplan y tres instaladores de Windows iniciados por el usuario en Google Drive. Ninguna descarga comenzó automáticamente. Los archivos grandes se identificaron por metadatos públicos, pero no se descargaron, ejecutaron ni analizaron dinámicamente.
- Observación del analista El paquete de Google Play com.mileseey.tools figuraba como MILESEEY TOOLS de Mileseey Technology (US) Inc.
- URL del artefacto público https://apps.apple.com/app/mileseey-tools/id6762361839
- Observación del analista Archivos iniciados por el usuario: Thermal Imaging.msi (311.534.080 bytes), thermalImaging_setup_20250217_1.exe (77.432.498 bytes) y thermalImaging_setup_20260119_1.exe (75.860.860 bytes).
El raíz resolvía mediante Cloudflare, www apuntaba al host de tienda Shopline y el certificado TLS revisado era válido para mileseeytools.com. Los datos públicos mostraban creación en mayo de 2019 y servidores de nombres actuales de Cloudflare.
- Dato DNS mileseeytools.com A 104.17.232.29
- Dato DNS www.mileseeytools.com CNAME vip.myshopline.shop
- Dato del certificado Certificado Google Trust Services WE1 para mileseeytools.com válido del 2026-08-14 al 2026-11-12.
- Observación del analista Verisign RDAP indicó registro el 2019-05-28 y vencimiento el 2029-05-28.
La búsqueda pública de urlscan.io devolvió 24 registros entre 2024 y agosto de 2026; el último resultado visible y su Google Safe Browsing integrado no tenían clasificación. El informe actual de Google no halló contenido inseguro, OTX no tenía pulsos, no hubo coincidencias exactas en feeds actuales de OpenPhish, URLhaus y ThreatFox, y Triage no mostró informes. Los resultados contrarios eran categorías amplias de blacklist sin objeto dañino exacto.
- URL del artefacto público https://urlscan.io/result/019fbb52-b330-74b8-b534-0f467107aae4/
- Observación del analista Google Safe Browsing Transparency Report para mileseeytools.com devolvió No unsafe content found el 2026-09-03.
- URL del artefacto público https://otx.alienvault.com/indicator/domain/mileseeytools.com
- Observación del analista Ningún escáner público o registro de inteligencia revisado mostró una URL, archivo, carga o hash malicioso exacto y actual atribuible a la tienda raíz.
Wayback mostró desde 2021 una presencia duradera de comercio, productos, soporte y blog. Certificate Transparency incluía un certificado histórico para slot88-tergacor.mileseeytools.com, pero el host ya no tenía dirección DNS ni registro visible en urlscan.io, OTX, Wayback o búsqueda exacta. No había contenido, redirección, carga ni conducta dañina preservada que reproducir. Los hosts delegados actualmente inaccesibles por HTTPS o no disponibles quedaron fuera del hallazgo Seguro.
- URL del artefacto público https://web.archive.org/web/https://mileseeytools.com/
- Observación del analista La búsqueda de Certificate Transparency para %.mileseeytools.com contenía 364 registros del 2019-05-28 al 2026-08-23.
- Observación del analista El certificado histórico slot88-tergacor.mileseeytools.com fue válido del 2023-11-11 al 2024-02-09; no se halló registro A actual ni objeto conservado.
- Observación del analista El veredicto Seguro se limita al raíz y a los flujos públicos actuales revisados con éxito.
La revisión propia e independiente de Gridinsoft no reprodujo phishing, entrega de malware, redirección engañosa, receptor ajeno de credenciales ni descarga automática de ejecutables en las superficies actuales examinadas. La clasificación anterior no aportaba un objeto dañino exacto reproducible que superase las observaciones directas actuales.
- Observación del analista No se identificó URL, archivo, carga, hash ni conducta maliciosa reproducible exacta en las superficies actuales del raíz revisadas.
- Observación del analista La conclusión se basó en reproducción propia actual; las etiquetas externas de reputación solo fueron contexto.
Alcance y limitaciones
- No se completó ninguna compra ni se enviaron credenciales reales o datos personales durante la revisión.
- Los tres instaladores grandes de Windows no se descargaron, ejecutaron ni analizaron dinámicamente; solo se revisaron sus enlaces iniciados por el usuario y metadatos públicos.
- El contenido histórico del subdominio slot88-tergacor no estaba disponible, y los hosts delegados actualmente inaccesibles o no disponibles no se declararon Seguros. El veredicto se aplica al raíz y a los flujos públicos actuales revisados con éxito.
- Las API detalladas restringidas de escáneres o sandboxes se trataron como no disponibles, no como limpias.
- El resultado registra las condiciones del momento; contenido, descargas, DNS y servicios delegados pueden cambiar después.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de mileseeytools.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar mileseeytools.com compartiendo esta página en las redes sociales!