Lo que Gridinsoft observó en nayakenya.org
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260903174041-80d67bd9
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión independiente actual clasifica como Seguro el despliegue público raíz de nayakenya.org. El dominio raíz solo redirigió a su host www del mismo sitio, las páginas revisadas representaron de forma coherente a la organización Network for Adolescent and Youth of Africa y el HTML y los scripts actuales no reprodujeron phishing, robo de credenciales, redirección dañina, entrega de malware ni un objeto malicioso concreto. El historial público documenta contenido ajeno en el alojamiento anterior al rediseño; las alertas externas siguen siendo contexto amplio de listas negras y no sustentan un veredicto actual de phishing para el despliegue revisado.
Hallazgos del analista
Revisión con 5 observaciones documentadas Ver pruebas
Un análisis nuevo de Gridinsoft alcanzó la raíz mediante una redirección HTTP 307 del mismo sitio a https://www.nayakenya.org/ y obtuvo la página actual de NAYA. La página identificó a Network for Adolescent and Youth of Africa y describió una reconstrucción de seguridad tras intentos anteriores de phishing. El análisis no mostró ninguna señal positiva de comportamiento actual para el despliegue raíz revisado.
-
Estado HTTP
307 -
URL final
https://www.nayakenya.org/ -
Destino de redirección
https://www.nayakenya.org/ - Elemento de página Título: NAYA — Network for Adolescent and Youth of Africa
- Elemento de página Descripción: Página oficial de NAYA con comunicaciones verificadas y una experiencia reconstruida de forma segura.
- Observación del analista El análisis nuevo de la raíz no contenía ninguna señal positiva de comportamiento actual.
La página principal, la política de protección de datos y dos páginas actuales de oportunidades de programas devolvieron HTTP 200 con contenido coherente sobre la promoción de la salud juvenil de NAYA. Solicitudes desde dos redes con perfiles de escritorio, móvil, rastreador y línea de comandos recibieron el mismo documento raíz. Las páginas revisadas no contenían formulario de inicio de sesión, campo de contraseña, solicitud de código de un solo uso, cobro, marco incrustado ni contenido ajeno.
-
Estado HTTP
200 - URL del artefacto público https://www.nayakenya.org/
- URL del artefacto público https://www.nayakenya.org/privacy
- URL del artefacto público https://www.nayakenya.org/news/consultancy-menstrual-health-microsite-design-development
- URL del artefacto público https://www.nayakenya.org/news/consultancy-menstrual-products-fiscal-reform
- Observación del analista Los perfiles de escritorio, móvil, rastreador y línea de comandos desde dos redes devolvieron el mismo documento raíz.
- Observación del analista No se observó formulario de inicio de sesión, campo de contraseña, solicitud de código de un solo uso, cobro, marco incrustado ni contenido ajeno.
La raíz actual cargó nueve fragmentos JavaScript Next.js del mismo sitio. Sus destinos específicos de la aplicación se limitaron a noticias y privacidad del mismo sitio y a enlaces claramente etiquetados a documentos, mapas y redes sociales de NAYA. En el HTML público y los scripts revisados no se identificó redirección automática ajena, referencia a entrega de ejecutables o archivos comprimidos, flujo de captura de credenciales, solicitud de billetera, comando del sistema operativo ni comportamiento dañino de payload.
- Elemento de página Se cargaron nueve fragmentos JavaScript desde el mismo origen www.nayakenya.org.
- Elemento de página Los enlaces de la aplicación conducían a noticias y privacidad del mismo sitio y a destinos claramente etiquetados de documentos, mapas y redes sociales de NAYA.
- Observación del analista No se identificó redirección automática ajena, referencia a entrega de ejecutables o archivos comprimidos, flujo de captura de credenciales, solicitud de billetera, comando del sistema operativo ni comportamiento dañino de payload.
La raíz del dominio resolvió al despliegue actual de Vercel y www.nayakenya.org resolvió mediante Vercel DNS. Sus certificados actuales cubrían los nombres servidos exactamente. El micrositio activo menstrualhealth.nayakenya.org resolvió por separado mediante Microsoft Azure Websites y devolvió su contenido de NAYA y UNFPA con HTTP 200. El hostname adicional www.menstrualhealth.nayakenya.org mostrado en una captura de advertencia no resolvió en ninguno de cuatro resolvers públicos y no fue tratado como el mismo objeto actual.
- Dato DNS nayakenya.org A 216.198.79.1
- Dato DNS www.nayakenya.org CNAME 923d369bae2f0b20.vercel-dns-017.com
- Dato del certificado Certificado de nayakenya.org válido del 2026-08-19 al 2026-11-17.
- Dato del certificado Certificado de www.nayakenya.org válido del 2026-08-17 al 2026-11-15.
- Dato DNS menstrualhealth.nayakenya.org resolvió mediante Microsoft Azure Websites a 20.119.0.19.
-
Estado HTTP
200 - Dato DNS www.menstrualhealth.nayakenya.org no resolvió en los cuatro resolvers públicos revisados.
El índice público de urlscan devolvió diez registros del dominio padre. Dos registros del 2026-03-30 y 2026-04-01 mostraron contenido ajeno de apuestas Bets10 en la antigua dirección de alojamiento 70.32.23.90, mientras que el registro del 2026-07-01 mostró la página actual de NAYA en Vercel. Un archivo público independiente conservó contenido de la raíz de Naya Kenya en tres capturas de 2020. Las búsquedas públicas no mostraron un informe de sandbox indexado para el host exacto menstrualhealth.nayakenya.org, y OpenPhish, los pulsos de OTX y los datos de URL accesibles de OTX no identificaron un objeto exacto actual de phishing en la raíz o micrositio revisados. El contenido ajeno histórico evidencia una intrusión anterior del sitio padre, no una muestra actual de robo de credenciales o malware del despliegue reconstruido.
- URL del artefacto público https://urlscan.io/result/019d3f03-8393-710f-b4b8-98ef0739dd6c/
- URL del artefacto público https://urlscan.io/result/019d4859-ed96-75a9-9de2-6c6baa93f037/
- URL del artefacto público https://urlscan.io/result/019f1ed8-a536-7319-930e-c78301500407/
- URL del artefacto público https://arquivo.pt/wayback/20200125212453id_/https://nayakenya.org/
- Observación del analista Los registros de urlscan de marzo y abril mostraron contenido ajeno de Bets10 en el alojamiento anterior; el registro de julio mostró contenido de NAYA en Vercel.
- Observación del analista Los resultados públicos de búsqueda, escáneres de URL, sandbox, inteligencia de amenazas y archivos no identificaron una URL actual exacta, receptor de credenciales, archivo de malware, payload ni hash dañino en el despliegue raíz reconstruido.
Alcance y limitaciones
- Este es un veredicto puntual para la raíz pública de nayakenya.org y su destino www servido, con el host menstrual indicado comprobado por relevancia; no certifica otras subdominios, rutas privadas ni despliegues futuros.
- No se envió ningún formulario porque las páginas raíz revisadas no exponían uno público. No se inspeccionaron archivos privados del alojamiento, correo, sistemas administrativos, bases de datos, registros ni estado autenticado.
- Se identificaron destinos de terceros claramente etiquetados para documentos, mapas y redes sociales, pero no se trataron como contenido controlado por la raíz revisada ni se ejecutaron por completo.
- Los índices públicos de búsqueda, escáneres de URL, sandbox, inteligencia de amenazas, certificados y archivos son finitos. Las fuentes restringidas por autenticación o temporalmente no disponibles se trataron como desconocidas, no como limpias.
- Los proveedores externos pueden conservar registros de listas negras gestionados de forma independiente después de una reconstrucción del alojamiento; esos registros no prueban un payload reproducido actualmente en la raíz revisada.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de nayakenya.org, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar nayakenya.org compartiendo esta página en las redes sociales!