Dra.com.ve Reputationsbewertung

Das exakte zuvor gemeldete Objekt gab für Desktop-, Mobil-, Google-Crawler- und Gridinsoft-Prüfprofile HTTP 404 mit der normalen D’Empaire-HTML-Seite Page not found zurück. Alle vier Antworten hatten dieselbe endgültige URL und denselben Inhalt; keine lieferte die frühere Textdatei, einen Download oder eine unabhängige Weiterleitung.

• HTTP-Status 404
• Endgültige URL https://www.dra.com.ve/wp-content/languages/plugins/ds5.txt
• MIME-Typ text/html; charset=UTF-8
• Seitenelement Alle vier Profile lieferten den Titel Page not found : D’Empaire und den sichtbaren Text Error 404, page not found.

Ein begrenzter Crawl prüfte alle 128 eindeutigen URLs der aktuellen Seiten-, Anwalt- und Rechtsgebiets-Sitemaps. Alle endgültigen URLs blieben auf www.dra.com.ve; 127 gaben HTTP 200 zurück und die veraltete Splash-Route dieselbe normale HTTP-404-Seite. Keine geprüfte Seite verwies auf ds5.txt, einen ausführbaren oder Archiv-Download, ein unabhängiges Ziel, ein injiziertes iframe oder einen Ablauf zur Sammlung von Zugangsdaten.

• Analystenbeobachtung Der aktuelle Sitemap-Satz enthielt 128 eindeutige Same-Origin-URLs; 127 gaben HTTP 200 und eine veraltete Splash-Route HTTP 404 zurück.
• Analystenbeobachtung Jede geprüfte endgültige URL verwendete www.dra.com.ve; keine geprüfte Seite verwies auf einen ausführbaren, Installer-, Archiv-, Skriptpaket-, Mobilpaket- oder ds5.txt-Download.
• Seitenelement Das einzige iframe war das erwartete Google-reCAPTCHA-Fallback auf den beiden Same-Origin-Kontaktseiten; deren Formulare wurden an Same-Origin-Kontaktanker gesendet.
• Analystenbeobachtung Die geprüften externen Content-Hosts waren auf cdn.jsdelivr.net, Font Awesome, Google, Google Tag Manager, LinkedIn, gmpg.org und die Site selbst beschränkt.

Der Apex-Endpunkt leitete einmal auf die kanonische Seite https://www.dra.com.ve/ weiter, die HTTP 200 zurückgab. Resolver von Cloudflare, Google und Quad9 lieferten für Apex und www dieselbe Adresse. Das aktive Zertifikat deckte beide Namen ab und war bis 2026-11-12 gültig.

• HTTP-Status 200
• Weiterleitungsziel https://www.dra.com.ve/
• DNS-Merkmal Cloudflare, Google und Quad9 lösten dra.com.ve und www.dra.com.ve während der Überprüfung jeweils zu 216.70.101.123 auf.
• Zertifikatsmerkmal Das Let’s-Encrypt-Zertifikat deckte dra.com.ve und www.dra.com.ve ab und war von 2026-08-14 bis 2026-11-12 gültig.

Ein neuer unterstützter Gridinsoft-Rescan erreichte die aktuelle Site mit HTTP 200, behielt jedoch die breite Signatur Suspicious Website vom 2026-07-30 bei. Der aktuelle Bericht zeigte eine leere Liste positiver Signale und nannte keine exakte aktuelle schädliche URL, Datei, Payload, Weiterleitungsziel, keinen Exploit, Befehl oder Hash als Grundlage für diese domainweite Kategorie.

• HTTP-Status 200
• Analystenbeobachtung Der neue Bericht gab positive_signals=[] für die aktuelle Bereitstellung zurück.
• Analystenbeobachtung Die beibehaltene Domain-Signatur war auf 2026-07-30 datiert und enthielt kein exaktes aktuelles schädliches Objekt oder keine Verhaltensspur.

Historische öffentliche Belege bestätigten, dass der gemeldete Pfad ein echtes schädliches Objekt und kein Fehlalarm war. Öffentliche urlscan-Aufzeichnungen gaben für diese exakte URL vom 2026-07-29 bis 2026-08-06 HTTP 200 und text/plain zurück. Eine Wayback-Aufnahme vom 2026-08-15 bewahrte einen Perl-ShellBOT, der sich mit einem IRC-Befehlskanal verband und Remote-Shell-, Download-, Portscan-, Reverse-Connection-, Mail- und UDP-Flood-Funktionen implementierte. Spätere urlscan-Aufzeichnungen vom 2026-08-18 und 2026-08-21 gaben HTTP 404 zurück.

• Öffentliche Artefakt-URL https://urlscan.io/result/019fae2b-4fcd-753c-9b67-8f8f33e81294/
• Öffentliche Artefakt-URL https://urlscan.io/result/019fd58e-bcbe-750f-bb3a-c5ea6a891a5f/
• Öffentliche Artefakt-URL https://urlscan.io/result/01a0157c-ea57-7499-be36-bf6116ad1c00/
• Analystenbeobachtung Die archivierte Antwort vom 2026-08-15 bestand aus 32,438 Bytes text/plain-Perl-Quellcode, bezeichnete sich als ShellBOT und bot IRC-gesteuerte Remote-Administrations- und Angriffsfunktionen.
• Analystenbeobachtung Der historische Nachweis des exakten Objekts und der aktuelle 404-Zustand belegen eine zeitlich begrenzte Kompromittierung und Entfernung; sie belegen kein aktuelles domainweites schädliches Verhalten.

OTX listete zwei von URLHaus abgeleitete Pulses für den exakten www-Host und identifizierte die URL ds5.txt, während der Eintrag der registrierbaren Domain keinen Pulse hatte. Öffentliche Malware-Feed-Indizes erkannten die erhaltene Datei als Botnet-Malware. Separat enthielt der aktuelle externe Domain-Snapshot weiterhin bösartige oder verdächtige Blacklist-Labels, nannte aber keinen aktuell erreichbaren schädlichen Pfad und keine aktuelle Verhaltensspur. Öffentliche Web-Indizes verbanden die Root-Domain konsistent mit der langjährig bestehenden Kanzlei D’Empaire.

• Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/hostname/www.dra.com.ve
• Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/dra.com.ve
• Analystenbeobachtung Die bereitgestellte VirusTotal-URL-ID entspricht http://www.dra.com.ve/, nicht nicht dem historischen Objekt ds5.txt.
• Analystenbeobachtung Aktuelle externe Domain-Ergebnisse blieben Blacklist-Klassifizierungen und reproduzierten das entfernte exakte Objekt nicht; externe Ergebnisse dienten nur als Kontext.
• Analystenbeobachtung Unabhängige öffentliche juristische Verzeichnisse und Berufsprofile identifizierten www.dra.com.ve konsistent als Website von D’Empaire, einer 1972 gegründeten venezolanischen Kanzlei.

Die aktuelle Root-Antwort enthielt weder HSTS, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy noch Permissions-Policy; außerdem stellte plesk.dra.com.ve den Login des Hosting-Kontrollpanels bereit. Dies sind aktuelle Angriffsflächen- und Härtungsbedenken nach einer kürzlichen Kompromittierung, doch es wurde kein Exploit, unbefugter Login, injizierter Inhalt oder schädliche Antwort reproduziert.

• Seitenelement Die geprüfte Root-Antwort zeigte Server- und Plattform-Header, aber keinen der aufgeführten Browser-Sicherheitsrichtlinien-Header.
• Endgültige URL https://plesk.dra.com.ve:443/login.php
• Analystenbeobachtung Der Kontrollpanel-Endpunkt zeigte den erwarteten Plesk-Login und wurde weder authentifiziert noch penetration-getestet oder als Beleg einer Kompromittierung behandelt.