Retrak.co.ke Revisión de reputación

Comprobaciones compatibles y recientes de Gridinsoft alcanzaron la raíz HTTPS actual con HTTP 200 e identificaron la página RETRAK Home. La revisión directa no encontró una señal positiva de comportamiento actual ni una URL maliciosa exacta, redirección, archivo, payload, exploit o hash. Tras corregir la advertencia amplia sin fundamento, el informe actual autoritativo mostró Seguro.

• Estado HTTP 200
• URL final https://retrak.co.ke/
• Elemento de página Título: RETRAK Home
• Observación del analista La revisión actual compatible no reprodujo ningún objeto malicioso exacto ni comportamiento dañino en el despliegue revisado.

La raíz y doce páginas públicas representativas devolvieron HTTP 200 con contenido coherente de la Retail Trade Association of Kenya sobre su mandato, comité, cumbre, defensa, afiliación, noticias, publicaciones, descargas y preguntas frecuentes. Dos destinos obsoletos del menú devolvieron HTTP 404. No se reprodujeron redirección ajena, actualización meta, entrega automática de ejecutables, solicitud de frase de recuperación ni objeto de phishing actual.

• Observación del analista La raíz y 12 páginas públicas representativas de contenido devolvieron HTTP 200; dos destinos obsoletos del menú devolvieron HTTP 404.
• Observación del analista Las páginas revisadas presentaron de forma coherente contenido de RETRAK sobre organización, afiliación, defensa, publicaciones y noticias actuales.
• Observación del analista No se identificaron redirección ajena, actualización meta, entrega automática de ejecutables, solicitud de frase de recuperación ni objeto de phishing actual en la superficie pública revisada.

Las solicitudes de escritorio, rastreador, línea de comandos, apex y www produjeron contenido visible normalizado idéntico en la raíz. Los formularios públicos de inicio de sesión, registro y administración de Joomla enviaban al mismo sitio y usaban campos ordinarios de usuario, contraseña, nombre y correo electrónico. Cuatro recursos JavaScript y las referencias de página mostraron comportamiento estándar del mismo origen de Joomla y del constructor de páginas; no se reprodujo ningún receptor oculto de credenciales, flujo de ejecución de comandos ni código de entrega de malware.

• SHA-256 del archivo a6327cc355775da36396bfe7609d908989b9b23c5d7c5642e10d29279bacd00d
• Observación del analista El contenido visible normalizado de la raíz fue idéntico entre los perfiles de solicitud de escritorio, rastreador, línea de comandos, apex y www.
• Observación del analista Los formularios públicos de cuenta eran formularios Joomla del mismo origen; no se encontró un destino ajeno de credenciales ni un marco oculto.
• Observación del analista La revisión dirigida de cuatro recursos JavaScript actuales reprodujo comportamiento estándar del mismo origen y ninguna lógica de ejecución de comandos, entrega de ejecutables o frases de recuperación.

Las estadísticas de malware de AhnLab ASEC de octubre de 2022 identifican la URL exacta retrak.co.ke/psy/five/fre.php como infraestructura de mando y control de LokiBot. Esta es una URL maliciosa histórica concreta, no solo una etiqueta de lista negra del dominio. La URL exacta actual, dos rutas históricas relacionadas y sus variantes con prefijo de idioma ahora devuelven HTTP 404. No se encontró un archivo de malware, payload, descarga automática ni hash de payload actual.

• URL del artefacto público https://asec.ahnlab.com/en/41139/
• URL del artefacto público https://urlscan.io/domain/retrak.co.ke
• Estado HTTP 404
• Observación del analista El registro histórico nombra una URL exacta de mando y control de LokiBot; el servidor actual ya no sirve esa URL ni las rutas relacionadas revisadas.
• Observación del analista No se identificó ningún archivo de malware, payload, descarga automática ni hash de payload actual.

Los registros públicos de escaneo de URL muestran el despliegue antiguo 102.130.122.114 presentando una página Bot Verification hasta 2026-08-02, un host distinto 50.6.42.29 presentando una página Coming Soon el 2026-08-16, y el host actual 162.0.209.21 presentando RETRAK Home el 2026-08-24. Una captura de Wayback del 2026-08-15 también conservó el despliegue Coming Soon. El DNS actual y el certificado recién emitido coinciden con la transición al host actual.

• URL del artefacto público https://urlscan.io/domain/retrak.co.ke
• URL del artefacto público https://web.archive.org/web/20260815132956id_/https://retrak.co.ke/
• Dato DNS retrak.co.ke actualmente resuelve a 162.0.209.21 y www.retrak.co.ke es un alias del apex.
• Dato del certificado El certificado revisado cubre retrak.co.ke y www.retrak.co.ke y es válido desde 2026-08-22 hasta 2027-03-08.
• Observación del analista La cronología pública respalda de forma independiente una transición reciente de alojamiento y sitio posterior al objeto malicioso histórico.

El OSINT público separa la evidencia a nivel de objeto de la reputación residual. URLscan indexó 137 resultados del dominio y conservó las rutas históricas exactas, mientras su registro más reciente mostró el despliegue RETRAK Home actual. OTX devolvió pulsos a nivel de dominio vinculados principalmente con colecciones históricas de LokiBot e IOC masivos, pero cero pulsos para el host www exacto; su resultado actual para la URL raíz devolvió HTTP 200 sin coincidencia de Safe Browsing. Las consultas a sandboxes públicos indexadas por buscadores no expusieron una muestra actual, y no se afirma exhaustividad.

• URL del artefacto público https://otx.alienvault.com/indicator/domain/retrak.co.ke
• URL del artefacto público https://otx.alienvault.com/indicator/hostname/www.retrak.co.ke
• URL del artefacto público https://urlscan.io/domain/retrak.co.ke
• Observación del analista La URL histórica concreta de LokiBot y las entradas residuales de listas negras a nivel de dominio son tipos de evidencia diferentes y se evaluaron por separado.
• Observación del analista No se identificó una muestra actual de sandbox indexada por buscadores; los sistemas restringidos o no indexados no se trataron como prueba negativa.