Ce que Gridinsoft a observé sur Alienhosting.tech
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260825050021-54e033c3
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L'examen indépendant de première partie justifie le maintien de la catégorie Site web suspect, car le parcours public de services payants présente des lacunes importantes de transparence sur le marchand et les paiements ainsi qu'un ancien historique de portail et d'applications inexpliqué. Aucun fichier, payload, URL ou hash malveillant précis n'a été identifié ; la catégorie décrit le risque actuel du site et des transactions, et non une payload malveillante reproduite.
Conclusions de l’analyste
Analyse avec 8 observations documentées Voir les éléments
Un nouveau scan Gridinsoft pris en charge s'est terminé correctement et a conservé la catégorie Site web suspect. La liste actuelle des signaux positifs de première partie était vide et aucune URL, fichier, payload, exploit, cible de collecte d'identifiants ni hash malveillant précis n'a été identifié.
- Observation de l’analyste Le scan pris en charge de alienhosting.tech s'est terminé correctement le 2026-08-25T04:45:50Z.
- Observation de l’analyste Suspicious Website
- Observation de l’analyste La liste actuelle des signaux positifs était vide et aucun objet nuisible exact n'a été nommé.
Une requête avec navigateur a suivi la racine jusqu'au portail de facturation de même origine. Les pages publiques examinées sont restées sur le site attendu, sauf le lien publié des conditions vers Typeform ; aucun téléchargement automatique ni redirection sans rapport n'a été observé.
-
URL finale
https://alienhosting.tech/billing/ -
Statut HTTP
200 - Observation de l’analyste Aucun téléchargement automatique, parcours d'imitation pour les identifiants ni redirection sans rapport n'a été observé dans la navigation publique examinée.
La boutique publique proposait des forfaits récurrents Alien Hosting, des combinaisons Alien Hosting et Alien Portal, des connexions supplémentaires configurables et une section NordVPN. Les pages publiques n'expliquaient ni la provenance d'Alien Portal ni la signification des variantes No X.
- Observation de l’analyste Les combinaisons Alien Hosting et Alien Portal étaient proposées à partir de $23.00 USD par mois.
- Observation de l’analyste La page de configuration présentait l'option EXTRA CONNECTIONS et exigeait un nom d'utilisateur de connexion.
- Observation de l’analyste Le catalogue examiné comprenait des variantes parallèles No X sans explication publique de cette distinction.
L'historique public des incidents résolus affichait huit incidents. Des entrées de 2024 à 2026 mentionnaient VOD, Series, des chaînes, Firestick, une application Alien Stream et un serveur hébergeant TV.APK, alors que l'enregistrement actuel de alienhosting.tech a commencé le 2026-07-16. Cela montre un ancien historique transféré vers le nouveau domaine, sans établir que l'application était malveillante.
- Observation de l’analyste La page publique d'état affichait huit incidents résolus.
- Observation de l’analyste Les entrées visibles mentionnaient VOD, Series, des chaînes, Firestick, Alien Stream et TV.APK.
- Observation de l’analyste La date actuelle d'enregistrement de alienhosting.tech était 2026-07-16, postérieure à plusieurs dates d'incidents de 2024 affichées.
La page publique actuelle des téléchargements n'affichait aucun élément téléchargeable. Aucun APK, exécutable, archive, hash de fichier ni échantillon actuel n'était disponible dans le périmètre public examiné.
- Observation de l’analyste La page affichait No Downloads to Display.
- Observation de l’analyste Aucun APK, exécutable, archive, hash de fichier ni échantillon de logiciel malveillant public actuel n'a été identifié.
Le lien des conditions d'utilisation ouvrait un Typeform à une question au lieu d'une page de politique du site. Le texte visible interdisait les remboursements pour notes de paiement absentes ou incorrectes sur Cash App et Zelle, conservait les marqueurs domain et doman.com, identifiait l'opérateur uniquement comme domain et indiquait une mise à jour en 2019 malgré l'enregistrement du domaine en 2026.
- Observation de l’analyste La politique visible indiquait l'absence de remboursement pour numéros de facture incorrects ou note ou mémo vide dans les paiements Cash App et Zelle.
- Observation de l’analyste La politique conservait les marqueurs littéraux domain et doman.com et n'identifiait pas l'entité commerciale réelle.
- Observation de l’analyste La politique indiquait que sa dernière mise à jour avait été publiée le 08/01/2019.
La route publique Contact Us a redirigé vers la connexion au compte. La boutique, le pied de page, la politique et le chemin de contact examinés n'affichaient ni entité commerciale nommée, ni adresse physique, ni adresse d'assistance publique directe.
-
URL finale
https://alienhosting.tech/billing/index.php/login - Observation de l’analyste La route publique Contact Us exigeait une connexion au compte.
- Observation de l’analyste Aucune entité commerciale nommée, adresse physique ou adresse d'assistance publique directe n'était affichée dans le périmètre examiné.
L'hôte apex contesté, également domaine parent enregistrable, était résolu via Cloudflare. L'hôte www pointait vers l'apex et les enregistrements actuels de certificats couvraient alienhosting.tech et www.alienhosting.tech.
- Élément DNS alienhosting.tech A 172.66.40.96 and 172.66.43.160
- Élément DNS www.alienhosting.tech CNAME alienhosting.tech
- Élément de certificat Les enregistrements publics actuels de certificats couvraient alienhosting.tech et www.alienhosting.tech.
Périmètre et limites
- Aucun achat, paiement, enregistrement de compte ni action client authentifiée n'a été effectué pendant cet examen.
- Aucune application publique actuelle n'était téléchargeable ; la référence historique à TV.APK n'a donc pas pu être obtenue ni analysée comme fichier exact.
- Les clients HTTP automatisés ont reçu un défi Cloudflare, tandis qu'une session avec navigateur a atteint les pages publiques ; le verdict repose donc sur le parcours public visible dans le navigateur et le scan pris en charge enregistré.
- Le résultat s'applique aux hôtes apex et www ainsi qu'aux pages, redirections, formulaires, DNS, TLS, téléchargements et historique d'état publics examinés à l'heure enregistrée.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de alienhosting.tech, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer alienhosting.tech en partageant cette page sur les réseaux sociaux !