Lo que Gridinsoft observó en Softgozar.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260903033709-b92654ad
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Distribuye malware o descargas de archivos no deseados
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
Se mantiene la clasificación. Las páginas actuales siguen enlazando dos archivos RAR que contienen exactamente el activador y el keymaker reportados. Los README indican ejecutar las herramientas de elusión y permitir los archivos crack detectados. Los archivos solo se revisaron de forma estática; no se afirma una familia concreta de troyano.
Hallazgos del analista
Revisión con 5 observaciones documentadas Ver pruebas
El apex, www y las páginas actuales de descarga forman la misma cadena de publicación; las páginas devuelven HTTP 200 y enlazan los archivos indicados en dl1 y dl2. https://www.softgozar.com/.
-
Estado HTTP
301 -
URL final
https://www.softgozar.com/ - URL del artefacto público https://www.softgozar.com/aomei-backupper_/
- URL del artefacto público https://www.softgozar.com/ntfs-permissions-reporter_/
- Observación del analista La evidencia documenta el hecho descrito en esta observación. El apex, www y las páginas actuales de descarga forman la misma cadena de publicación; las páginas devuelven HTTP 200 y enlazan los archivos indicados en dl1 y dl2. dl1.softgozar.com dl2.softgozar.com
El archivo actual de AOMEI contiene el activador exacto reportado. Su README indica ejecutarlo, activar y permitir los archivos crack detectados por el antivirus.
-
Estado HTTP
200 - Tipo MIME La evidencia documenta el hecho descrito en esta observación. El archivo actual de AOMEI contiene el activador exacto reportado. Su README indica ejecutarlo, activar y permitir los archivos crack detectados por el antivirus.
- SHA-256 del archivo d0ac6f4a906581f48fb7128cbcb5f1ace497f165957d3853eec43ef702d49bdd
- SHA-256 del archivo 2018276745591a2cfa364436a39280a6efb393b879da12db86e302be1bd75d33
- Observación del analista La evidencia documenta el hecho descrito en esta observación. El archivo actual de AOMEI contiene el activador exacto reportado. Su README indica ejecutarlo, activar y permitir los archivos crack detectados por el antivirus.
- Elemento de página La evidencia documenta el hecho descrito en esta observación. El archivo actual de AOMEI contiene el activador exacto reportado. Su README indica ejecutarlo, activar y permitir los archivos crack detectados por el antivirus.
El archivo actual de NTFS contiene el keymaker exacto reportado. Su README indica instalar y luego generar un número de serie con el keymaker. Keymaker.exe Setup.exe
-
Estado HTTP
200 - Tipo MIME La evidencia documenta el hecho descrito en esta observación. El archivo actual de NTFS contiene el keymaker exacto reportado. Su README indica instalar y luego generar un número de serie con el keymaker.
- SHA-256 del archivo b11afd84cf669059d759c4e3510ed81428740398e3ca21509ff3c3af51ce4a0e
- SHA-256 del archivo 7365f35b5ce26a9756dd5aa732f942806dc182f2db3c009fc2da3b8b76cf3364
- Observación del analista La evidencia documenta el hecho descrito en esta observación. El archivo actual de NTFS contiene el keymaker exacto reportado. Su README indica instalar y luego generar un número de serie con el keymaker.
- Elemento de página La evidencia documenta el hecho descrito en esta observación. El archivo actual de NTFS contiene el keymaker exacto reportado. Su README indica instalar y luego generar un número de serie con el keymaker.
La revisión PE estática confirmó dos programas Windows sin directorio de seguridad Authenticode. No se ejecutaron ni se afirma familia de troyano, persistencia, cadena de comandos o payload de red.
- Observación del analista La evidencia documenta el hecho descrito en esta observación. La revisión PE estática confirmó dos programas Windows sin directorio de seguridad Authenticode. No se ejecutaron ni se afirma familia de troyano, persistencia, cadena de comandos o payload de red. Keymaker.exe
- Observación del analista La evidencia documenta el hecho descrito en esta observación. La revisión PE estática confirmó dos programas Windows sin directorio de seguridad Authenticode. No se ejecutaron ni se afirma familia de troyano, persistencia, cadena de comandos o payload de red.
- Observación del analista La evidencia documenta el hecho descrito en esta observación. La revisión PE estática confirmó dos programas Windows sin directorio de seguridad Authenticode. No se ejecutaron ni se afirma familia de troyano, persistencia, cadena de comandos o payload de red.
Los datos públicos de urlscan, OTX y Wayback mostraron principalmente el servicio esperado de descargas y ninguna muestra dañina reproducible propia. Fueron solo contexto porque existían archivos actuales exactos.
- URL del artefacto público https://urlscan.io/domain/softgozar.com
- URL del artefacto público https://urlscan.io/domain/www.softgozar.com
- URL del artefacto público https://otx.alienvault.com/indicator/domain/softgozar.com
- URL del artefacto público https://web.archive.org/web/*/www.softgozar.com/*
- Observación del analista La evidencia documenta el hecho descrito en esta observación. Los datos públicos de urlscan, OTX y Wayback mostraron principalmente el servicio esperado de descargas y ninguna muestra dañina reproducible propia. Fueron solo contexto porque existían archivos actuales exactos.
Alcance y limitaciones
- La revisión se limitó a los objetos y respuestas públicos indicados y accesibles en el momento registrado.
- No se accedió a datos privados del servidor, cuentas, registros ni áreas autenticadas no proporcionadas.
- Las comprobaciones estáticas o puntuales no ejecutan todos los objetos ni garantizan el comportamiento futuro.
- Los índices públicos de búsqueda, sandbox, inteligencia de amenazas y archivos son incompletos; la ausencia de resultados no se trató como prueba de seguridad.
- El resultado solo se aplica al alcance actual descrito expresamente y no certifica de forma general otros objetos ni los futuros.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de softgozar.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar softgozar.com compartiendo esta página en las redes sociales!