My1.us Phishing

Les deux pages racines ont renvoyé HTTP 200 et se sont présentées comme un service de liens courts de Buying Buddy. Le HTML examiné ne contenait ni formulaire de connexion ni script ; la restriction des destinations est une affirmation de l’exploitant.

• URL de l’artefact public https://my1.us/
• URL de l’artefact public https://www.my1.us/
• Statut HTTP 200

Trois codes ont renvoyé HTTP 410 sur les deux hôtes, avec une page de lien désactivé et sans redirection, formulaire de connexion ni script. Cela confirme ces six réponses, pas l’état de tous les liens du service.

• URL de l’artefact public https://my1.us/tMs68zuFA
• URL de l’artefact public https://www.my1.us/tMs68zuFA
• URL de l’artefact public https://my1.us/HRY79w7XP
• URL de l’artefact public https://www.my1.us/HRY79w7XP
• URL de l’artefact public https://my1.us/oeXxbqe6a
• URL de l’artefact public https://www.my1.us/oeXxbqe6a
• Statut HTTP 410

Un test avec un code inconnu a renvoyé HTTP 404 sur les deux hôtes. Les pages racines en HTTP non chiffré ont redirigé avec HTTP 301 vers leurs équivalents HTTPS.

• Statut HTTP 404
• Statut HTTP 301
• Destination de redirection https://my1.us/
• Destination de redirection https://www.my1.us/

L’analyse conservée du 17 octobre décrit une chaîne passant par un raccourcisseur externe et un autre code du service jusqu’à une adresse d’hébergement tierce. Sa capture montre la marque Banco CTT et un champ de nom d’utilisateur de banque en ligne. Il s’agit d’un objet historique concret, pas d’une simple étiquette de domaine sur une liste de blocage.

• URL de l’artefact public https://urlscan.io/result/01a14830-1254-7459-bbc6-01fb95a2d972/
• URL de l’artefact public https://my1.us/HRY79w7XP
• Destination de redirection https://l.ze.io/0gooo78-584
• Destination de redirection https://my1.us/oeXxbqe6a
• Destination de redirection https://cttportugalarea.sviluppo.host/web/net/
• SHA-256 de la capture 5ded8cf152b9f6bb46d139ebc8084c25a06033d35e1c8b7b503d6196f92f04da

La recherche publique d’analyses a renvoyé neuf soumissions dans sa fenêtre de 30 jours, dont les redirections historiques et un résultat de lien désactivé du 22 octobre. OTX n’a renvoyé aucun signalement communautaire pour le domaine racine et www ; ce n’est pas un verdict de sécurité. La page racine archivée de 2014 examinée ne présentait pas de contenu substantiel du service et ne permet pas d’établir le nettoyage récent.

• URL de l’artefact public https://urlscan.io/domain/my1.us
• URL de l’artefact public https://otx.alienvault.com/indicator/domain/my1.us
• URL de l’artefact public https://otx.alienvault.com/indicator/hostname/www.my1.us
• URL de l’artefact public https://web.archive.org/web/20140517153620/http://my1.us/