Lo que Gridinsoft observó en Mouzi.cc
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260825044534-8d7f5382
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión independiente actual respalda Seguro para mouzi.cc y sus seis enlaces actuales. Un nuevo rescan de Gridinsoft llegó a la portada con HTTP 200 sin señal positiva. Las 35 URLs del sitemap permanecieron en el sitio y no mostraron formulario, petición de credenciales, iframe, descarga automática, meta refresh ni redirección externa mediante script. Los enlaces llevan al GitHub v0.1.5 Release divulgado; cinco archivos coincidieron con los SHA-256 de GitHub y el código y workflows correctos son públicos. El MSI exacto tiene una puntuación pública malicious, pero sus indicadores describen la instalación condicional del requisito oficial Microsoft Edge WebView2. El objeto hijo coincide exactamente con el archivo actual de Microsoft y no se nombra familia de malware ni conducta Mouzi de command-and-control. Once resultados malicious y uno suspicious son etiquetas amplias sin objeto exacto dañino. Los binarios Windows sin firma reducen la garantía de identidad y deben firmarse, pero no prueban malware. Seguro describe el despliegue y release revisados, no contenido futuro ni certificación reproducible.
Hallazgos del analista
Revisión con 9 observaciones documentadas Ver pruebas
Un nuevo rescan compatible de Gridinsoft llegó a la raíz HTTPS exacta con HTTP 200, permaneció en mouzi.cc e identificó la portada de Mouzi. Antes de corregirlo, Sitio sospechoso se mantenía por una firma amplia de dominio aunque el informe propio nuevo no tenía señal positiva ni ruta, respuesta, script, redirección o descarga dañina actual.
-
Estado HTTP
200 -
URL final
https://mouzi.cc/ - Elemento de página Título: Mouzi | La forma más rápida de encontrar tus archivos
- Observación del analista El rescan compatible registró una lista actual vacía de señales positivas; el resultado anterior procedía de una firma amplia de dominio.
Las 35 URLs públicas del sitemap devolvieron HTTP 200 y permanecieron en mouzi.cc. Los perfiles de escritorio, Android, crawler y línea de comandos recibieron HTML raíz idéntico byte a byte. No había formularios, contraseñas, iframes, meta refresh, cambios de location por script ni navegación externa automática. www redirigió una vez al apex HTTPS.
-
Estado HTTP
200 -
URL final
https://mouzi.cc/ -
Destino de redirección
https://mouzi.cc/ - Observación del analista Treinta y cinco URLs del sitemap devolvieron HTTP 200 en el mismo host; se hallaron 0 formularios, 0 contraseñas, 0 iframes, 0 meta refresh y 0 cambios de location por script.
- Observación del analista SHA-256 del HTML raíz para los cuatro perfiles: b82e4be21d3df9e2c4bb72198d5bc925e187eab64416664a00cc85b24d76bd0f.
El sitio presentó seis descargas explícitas del GitHub Release v0.1.5: setup Windows, MSI, ejecutable portable, AppImage, paquete Debian y RPM. Cinco artefactos descargados coincidieron con los SHA-256 de la GitHub Release API; también se registró allí el digest AppImage. No hubo descarga automática. Repositorio, tag, workflows exitosos y assets públicos fueron coherentes.
- URL del artefacto público https://github.com/hsr88/mouzi/releases/tag/v0.1.5
- URL del artefacto público https://github.com/hsr88/mouzi/tree/v0.1.5
- SHA-256 del archivo ee9b173aaa10c03fac5c201345cb388115bbb0c78e2e294a92d18fad454e99a2
- SHA-256 del archivo b04f976ef5ee95b1c8b282f4c487daac1cc58390cf3bd4cc22a3f1cea720ed90
- SHA-256 del archivo ee7852f57933642c998526d52bd022e49e63dfc6321304c9630c9961ce96585a
- SHA-256 del archivo 6801341766201a7a2a6c45fb3217757567b27507bef74b5e7bf6d847fdbfc5bb
- SHA-256 del archivo 73301c563a7c00dd4a68d143550d953ca8644c206a7603b4f3f8be066e0efe6a
- SHA-256 del archivo 62a2e565f4dcd3e6a19c19122d4399b77684c07826419d2515a1e1aa532f56d6
Hybrid Analysis marcó como malicious el MSI exacto con threat score 85, pero sin familia y con 0 de 24 detecciones MetaDefender. Los indicadores visibles son PowerShell oculto que descarga el bootstrapper Microsoft Edge WebView2 desde go.microsoft.com, lo instala silenciosamente y ejecuta Microsoft Edge Update. El MSI contiene ese requisito condicional Tauri and WiX. La descarga directa desde la misma URL oficial tuvo el SHA-256 exacto del hijo del sandbox, por lo que la actividad es del instalador oficial, no de un payload Mouzi identificado.
- URL del artefacto público https://www.hybrid-analysis.com/sample/b04f976ef5ee95b1c8b282f4c487daac1cc58390cf3bd4cc22a3f1cea720ed90
- URL del artefacto público https://developer.microsoft.com/en-us/microsoft-edge/webview2/
- SHA-256 del archivo 94314d8b20c8a370df81c5cc3d8d7a3e23fe5de14ef5e988229ff3208e449146
- Observación del analista El comando MSI invoca el bootstrapper WebView2 solo si no existe una versión instalada; el informe no identificó familia de malware Mouzi, host command-and-control ni recolección de credenciales.
El código público Rust y Tauri implementa búsqueda local de archivos con archivos locales y SQLite. No se halló receptor de telemetría configurado ni servicio remoto arbitrario; las aperturas externas explícitas llevan a Mouzi, GitHub y Ko-fi. El sitio es Astro estático. El tag y la revisión posterior de rebuild solo cambian documentación, texto de fecha y workflow, no conducta sensible de la aplicación.
- URL del artefacto público https://github.com/hsr88/mouzi
- URL del artefacto público https://github.com/hsr88/mouzi/compare/b32e5ca...a75feaa
- Observación del analista No se identificó en el código revisado emisor de telemetría, receptor de credenciales, endpoint de remote-control, downloader, persistencia ni ejecución arbitraria.
urlscan devolvió cinco registros relacionados. Los directos relevantes incluían el apex y un setup v0.1.0 antiguo sin clasificación. Una URL ajena de softgratuit.eu redirigió a mouzi.cc: fue una redirección entrante de tercero, no una salida iniciada por mouzi.cc. El ejecutable antiguo conservó SHA-256 9787cd17239db5e6e43645f01095e4a595b4926dde96cb36aa357d6e25042c55 sin veredicto.
- URL del artefacto público https://urlscan.io/domain/mouzi.cc
- SHA-256 del archivo 9787cd17239db5e6e43645f01095e4a595b4926dde96cb36aa357d6e25042c55
- Observación del analista El registro softgratuit.eu muestra un sitio externo redirigiendo a mouzi.cc; no muestra mouzi.cc redirigiendo hacia fuera ni sirviendo un objeto malicioso.
Cuatro snapshots raíz de Wayback entre mayo y agosto de 2026 conservan el sitio Mouzi. Mayo enlaza descargas Windows v0.1.0 del mismo host, junio v0.1.3 para Windows y Linux y agosto el actual GitHub Release v0.1.5. Ninguna raíz archivada tenía formulario, contraseña, iframe, meta refresh ni cambio de location por script.
- URL del artefacto público https://web.archive.org/web/20260515191719/https://mouzi.cc/
- URL del artefacto público https://web.archive.org/web/20260520095927/https://mouzi.cc/
- URL del artefacto público https://web.archive.org/web/20260616115256/https://mouzi.cc/
- URL del artefacto público https://web.archive.org/web/20260818074212/https://mouzi.cc/
AlienVault OTX informó cero pulses para el dominio exacto. Búsquedas públicas de sandbox, URL-scan, threat intelligence, samples y web no hallaron URL exacta ni muestra dañina de Mouzi salvo el informe MSI de Hybrid Analysis analizado aparte. La matriz nueva tenía 45 harmless, once malicious, uno suspicious y 33 undetected; todos los adversos eran blacklist sin rastro de objeto actual.
- URL del artefacto público https://otx.alienvault.com/indicator/domain/mouzi.cc
- Observación del analista Las API públicas URLhaus y ThreatFox exigían autorización; Common Crawl y crt.sh no estaban disponibles. Se trataron como no verificadas, no limpias.
- Observación del analista mouzi.cc es el apex registrable, por lo que host exacto y dominio padre son el mismo objeto. www.mouzi.cc es alias de redirección; no se infirió veredicto más amplio.
Los ejecutables portable y setup no contenían directorio Authenticode, y el proyecto dice que la firma está pendiente. Esto reduce la identidad verificable del editor y puede aumentar alertas reputacionales, pero es una debilidad de procedencia y hardening, no prueba de malware.
- Observación del analista Los valores PE Security Directory de portable y NSIS setup eran cero; no había firma Authenticode.
- URL del artefacto público https://mouzi.cc/download
Alcance y limitaciones
- El veredicto cubre el apex público mouzi.cc, la redirección www, las 35 URLs del sitemap y los seis enlaces v0.1.5 en ese momento; pueden cambiar después.
- Se descargaron y hashearon cinco de seis assets. El digest AppImage se comprobó con la GitHub Release API, pero no se descargó el AppImage.
- Se revisaron código, tags, historial de workflows y assets, pero no se hizo rebuild limpio byte a byte de todos los artefactos.
- Setup y portable Windows no tenían firma. Esto limita la garantía de identidad aunque no se halló conducta dañina.
- Hybrid Analysis cubrió el MSI actual. No todos los assets tenían informe dinámico público y no se usó sandbox comercial privado ni threat intelligence autenticada.
- Los índices públicos de búsqueda, sandbox, URL-scan, threat intelligence y archivo son incompletos. Fuentes autenticadas o no disponibles se trataron como no verificadas, no limpias.
- No se penetraron cuenta de hosting, runner de build, cuenta de firma, secretos del repositorio, datos locales ni servidor privado.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de mouzi.cc, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar mouzi.cc compartiendo esta página en las redes sociales!