Was Gridinsoft auf Convertytmp3.org beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260828000003-25853f55
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Verdächtige Website
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Der aktuelle Konverter-Workflow führt zwei reproduzierbare Risiken ein, die nichts mit der angegebenen Medien-Download-Funktion zu tun haben: Nach einer gültigen Eingabe wird ein Drittanbieter-Skript für Benachrichtigungen und Tracking geladen, und die erste Download-Aktion öffnet eine separate Werbe-Weiterleitungskette. Diese eigenen Beobachtungen stützen die Kategorie Verdächtige Website, obwohl die aktuellen öffentlichen Blacklist- und Multi-Engine-Ergebnisse überwiegend unauffällig sind. Es wurde keine konkrete Malware-Datei oder Payload identifiziert; daher ist dies kein Malware-Sample-Urteil.
Analystenbefunde
Prüfung mit 6 dokumentierten Beobachtungen Belege anzeigen
Der exakt gemeldete Host ist die Apex-Domain, daher stimmen der Umfang des exakten Hosts und der Parent-Domain überein. Der www-Host leitete auf die Apex-Domain weiter. Von einem geprüften Netzwerkstandort lieferte die Apex-Domain den aktiven YTMP3-Konverter, während ein anderer Standort auf eine gleichseitige Ländersperrseite umgeleitet wurde, was eine geografisch abhängige Darstellung bestätigt.
-
HTTP-Status
200 -
Endgültige URL
https://convertytmp3.org/ -
Endgültige URL
https://convertytmp3.org/restricted/ -
Weiterleitungsziel
https://convertytmp3.org/ - Seitenelement Aktiver Seitentitel: YTMP3: Kostenloser YouTube-zu-MP3-Konverter
- Seitenelement Meldung der Sperrseite: Diese Website ist in Ihrem Land leider nicht verfügbar.
Der aktuelle Konverter akzeptiert eine YouTube-URL, und sein eigenes JavaScript verarbeitet das Formular lokal. Nachdem eine gültige Video-ID übermittelt wurde, fügt dieses Skript ein Drittanbieter-Skript von 9hito.com hinzu. Das abgerufene Drittanbieter-JavaScript enthält neben Tracking-Logik Komponenten für Browser-Benachrichtigungen und Push-Abonnements.
- Öffentliche Artefakt-URL https://convertytmp3.org/js/1787818199/ytmp3.js
- Datei-SHA-256 a20bfb4b32b782e305b5c4d210e82cffab345c1edb870ea2cce8044f98b3ce40
- Öffentliche Artefakt-URL https://9hito.com/hid.js
- Analystenbeobachtung Das aktuelle Formularskript fügt das Skript von 9hito.com erst hinzu, nachdem eine gültige YouTube-Video-ID den Konvertierungspfad erreicht hat.
- Analystenbeobachtung Das abgerufene Drittanbieter-Skript enthielt Code für Notification, PushManager, Browser-Fingerprinting, lokalen Speicher und tabübergreifende Koordination.
Der aktuelle eigene Download-Handler öffnet bei der ersten Download-Aktion eine separate Seite von epsiloncloud.org, bevor der ursprüngliche Tab zur erzeugten Medien-URL navigiert. Eine unabhängige Live-Navigation zu dieser beworbenen Seite durchlief nicht zugehörige Werbe- und Tracking-Hosts, darunter kocmg.com und trk.catrck.com.
-
Weiterleitungsziel
https://epsiloncloud.org/new/ -
Weiterleitungsziel
https://kocmg.com/4/10327643 -
Weiterleitungsziel
https://trk.catrck.com/ - Analystenbeobachtung Die zusätzliche Navigation hatte keinen Bezug zur angeforderten Mediendatei und enthielt Werbe- und Besucher-Tracking-Kontext.
Die Apex-Domain löste zu einer IPv4-Adresse in Schweden auf und präsentierte ein derzeit gültiges Let's Encrypt-Zertifikat für die Apex- und Wildcard-Namensräume. Diese Fakten belegen Erreichbarkeit und Verschlüsselung, verringern aber nicht das Risiko des beobachteten domainfremden Werbeflusses.
- DNS-Merkmal convertytmp3.org A 88.80.22.66
- Zertifikatsmerkmal Let's Encrypt YE1-Zertifikat für convertytmp3.org und *.convertytmp3.org, gültig von 2026-08-26T22:49:48Z bis 2026-11-24T22:49:47Z
Die öffentliche Recherche zum exakten Host identifizierte kein konkretes Malware-Sample und keine bösartige exakte URL. URLScan lieferte 16 Datensätze für die Apex-Domain und keinen für www, darunter Scans, die von ytmp3.ai und yt2mp3.gs eintrafen. OTX zeigte null Pulses, acht Apex-URL-Beobachtungen und zwei www-Beobachtungen ohne Treffer bei Google Safe Browsing. Wayback-Datensätze beginnen am 2026-06-28 und enthalten mehrere Revisionen des Konverter-JavaScripts. Diese Ergebnisse auf Domain-Ebene bestimmten das Urteil nicht.
- Öffentliche Artefakt-URL https://urlscan.io/domain/convertytmp3.org
- Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/convertytmp3.org
- Öffentliche Artefakt-URL https://web.archive.org/web/20260823185941id_/https://convertytmp3.org/
- Analystenbeobachtung Kein geprüfter öffentlicher Sandbox-, URL-Scanner-, Threat-Intelligence-, OpenPhish- oder Archivdatensatz lieferte eine konkrete Malware-Datei, Payload, einen Empfänger, Sample-Hash oder eine schädliche exakte URL auf convertytmp3.org.
Die Untersuchung reproduzierte unerwünschtes domainfremdes Werbe- und Tracking-Verhalten, erhielt oder identifizierte jedoch keine konkrete Malware-Datei, keinen Exploit, Credential-Empfänger, bösartige Payload oder Sample-Hash. Das Urteil lautet daher Verdächtige Website und ist kein Malware-Sample-Urteil.
- Analystenbeobachtung Im geprüften Umfang wurde kein konkretes Malware-Objekt identifiziert.
Umfang und Einschränkungen
- Sowohl der aktive Konverter als auch die Ländersperrseite wurden geprüft, weil die Website ihre Darstellung je nach Besucherstandort variiert.
- Eine vollständige Medienkonvertierung und die resultierende Mediendatei wurden nicht erhalten; daher wird keine Aussage über den Inhalt einer bestimmten heruntergeladenen MP3- oder MP4-Datei getroffen.
- Werbeziele sind dynamisch und können je nach Besucherstandort, Zeitpunkt und Kampagne variieren; die aufgezeichneten Hosts sind die während dieser Prüfung beobachteten Ziele.
- Öffentliche Such-, Sandbox-, URL-Scanner-, Threat-Intelligence- und Archivindizes sind unvollständig. Dass in diesen Quellen kein exaktes bösartiges Objekt gefunden wurde, bedeutet, dass es in den geprüften Quellen nicht gefunden wurde, und ist kein Beweis dafür, dass jede historische oder zukünftige URL sicher ist.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von convertytmp3.org erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, convertytmp3.org einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!