Retrak.co.ke Reputationsbewertung

Aktuelle unterstützte Gridinsoft-Prüfungen erreichten den aktuellen HTTPS-Root mit HTTP 200 und identifizierten die Seite RETRAK Home. Die direkte Prüfung fand kein aktuelles positives Verhaltenssignal und keine exakte schädliche URL, Weiterleitung, Datei, Payload, keinen Exploit oder Hash. Nach Korrektur der nicht unterstützten allgemeinen Warnung zeigte der maßgebliche aktuelle Bericht Sicher.

• HTTP-Status 200
• Endgültige URL https://retrak.co.ke/
• Seitenelement Titel: RETRAK Home
• Analystenbeobachtung Die aktuelle unterstützte Prüfung reproduzierte auf der geprüften Bereitstellung kein exaktes schädliches Objekt oder Verhalten.

Der Root und zwölf repräsentative öffentliche Seiten lieferten HTTP 200 mit schlüssigen Inhalten der Retail Trade Association of Kenya zu Auftrag, Ausschuss, Gipfel, Interessenvertretung, Mitgliedschaft, Nachrichten, Publikationen, Downloads und FAQs. Zwei veraltete Menüziele lieferten HTTP 404. Es wurden keine sachfremde Weiterleitung, Meta-Aktualisierung, automatische Auslieferung ausführbarer Dateien, Wiederherstellungsphrasen-Abfrage oder aktuelles Phishing-Objekt reproduziert.

• Analystenbeobachtung Der Root und 12 repräsentative öffentliche Inhaltsseiten lieferten HTTP 200; zwei veraltete Menüziele lieferten HTTP 404.
• Analystenbeobachtung Die geprüften Seiten zeigten durchgängig Inhalte zu RETRAK, Mitgliedschaft, Interessenvertretung, Publikationen und aktuellen Nachrichten.
• Analystenbeobachtung Auf der geprüften öffentlichen Oberfläche wurden keine sachfremde Weiterleitung, Meta-Aktualisierung, automatische Auslieferung ausführbarer Dateien, Wiederherstellungsphrasen-Abfrage oder aktuelles Phishing-Objekt identifiziert.

Desktop-, Crawler-, Kommandozeilen-, Apex- und www-Anfragen erzeugten identische normalisierte sichtbare Root-Inhalte. Öffentliche Joomla-Anmelde-, Registrierungs- und Administratorformulare sendeten an dieselbe Website und nutzten gewöhnliche Felder für Benutzername, Passwort, Name und E-Mail. Vier JavaScript-Assets und Seitenreferenzen zeigten standardmäßiges Same-Origin-Verhalten von Joomla und Page Builder; es wurden kein versteckter Zugangsdatenempfänger, kein Befehlsstart-Ablauf und kein Malware-Auslieferungscode reproduziert.

• Datei-SHA-256 a6327cc355775da36396bfe7609d908989b9b23c5d7c5642e10d29279bacd00d
• Analystenbeobachtung Der normalisierte sichtbare Root-Inhalt war bei Desktop-, Crawler-, Kommandozeilen-, Apex- und www-Anfrageprofilen identisch.
• Analystenbeobachtung Die öffentlichen Kontoformulare waren Same-Origin-Joomla-Formulare; kein sachfremdes Zugangsdatenziel oder versteckter Frame wurde gefunden.
• Analystenbeobachtung Die gezielte Prüfung von vier aktuellen JavaScript-Assets reproduzierte standardmäßiges Same-Origin-Verhalten der Website und keine Logik für Befehlsstart, Auslieferung ausführbarer Dateien oder Wiederherstellungsphrasen.

Die Malware-Statistik von AhnLab ASEC vom Oktober 2022 identifiziert die exakte URL retrak.co.ke/psy/five/fre.php als LokiBot-Command-and-Control-Infrastruktur. Dies ist eine konkrete historische schädliche URL und nicht nur eine Domain-Blacklist-Kategorie. Die aktuelle exakte URL, zwei verwandte historische Pfade und deren sprachpräfixierte Varianten liefern jetzt HTTP 404. Es wurde keine aktuelle Malware-Datei, Payload, kein automatischer Download oder Payload-Hash gefunden.

• Öffentliche Artefakt-URL https://asec.ahnlab.com/en/41139/
• Öffentliche Artefakt-URL https://urlscan.io/domain/retrak.co.ke
• HTTP-Status 404
• Analystenbeobachtung Der historische Datensatz nennt eine exakte LokiBot-Command-and-Control-URL; der aktuelle Server stellt weder diese URL noch die verwandten geprüften Pfade bereit.
• Analystenbeobachtung Es wurde keine aktuelle Malware-Datei, Payload, kein automatischer Download oder Payload-Hash identifiziert.

Öffentliche URL-Scan-Datensätze zeigen, dass die alte Bereitstellung 102.130.122.114 bis 2026-08-02 eine Bot Verification-Seite präsentierte, ein anderer Host 50.6.42.29 am 2026-08-16 eine Coming Soon-Seite präsentierte und der aktuelle Host 162.0.209.21 am 2026-08-24 RETRAK Home präsentierte. Eine Wayback-Aufnahme vom 2026-08-15 bewahrte ebenfalls die Coming Soon-Bereitstellung. Aktuelles DNS und das neu ausgestellte Zertifikat entsprechen dem Übergang zum aktuellen Host.

• Öffentliche Artefakt-URL https://urlscan.io/domain/retrak.co.ke
• Öffentliche Artefakt-URL https://web.archive.org/web/20260815132956id_/https://retrak.co.ke/
• DNS-Merkmal retrak.co.ke wird derzeit zu 162.0.209.21 aufgelöst und www.retrak.co.ke ist ein Alias des Apex.
• Zertifikatsmerkmal Das geprüfte Zertifikat deckt retrak.co.ke und www.retrak.co.ke ab und ist vom 2026-08-22 bis 2027-03-08 gültig.
• Analystenbeobachtung Die öffentliche Zeitachse unterstützt unabhängig einen kürzlichen Hosting- und Website-Wechsel nach dem historischen schädlichen Objekt.

Öffentliche OSINT trennt Beweise auf Objektebene von verbleibender Reputation. URLscan indexierte 137 Domain-Ergebnisse und bewahrte die historischen exakten Pfade, während der neueste Datensatz die aktuelle RETRAK Home-Bereitstellung zeigte. OTX lieferte Pulse auf Domain-Ebene, die hauptsächlich mit historischen LokiBot- und Massen-IOC-Sammlungen verbunden waren, aber null Pulse für den exakten www-Host; das aktuelle Root-URL-Ergebnis lieferte HTTP 200 ohne Safe-Browsing-Treffer. In öffentlichen Suchindizes auffindbare Sandbox-Abfragen legten kein aktuelles Sample offen; es wird keine Vollständigkeit behauptet.

• Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/retrak.co.ke
• Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/hostname/www.retrak.co.ke
• Öffentliche Artefakt-URL https://urlscan.io/domain/retrak.co.ke
• Analystenbeobachtung Die konkrete historische LokiBot-URL und die verbleibenden Blacklist-Einträge auf Domain-Ebene sind unterschiedliche Beweisarten und wurden separat bewertet.
• Analystenbeobachtung Es wurde kein aktuelles in Suchindizes auffindbares Sandbox-Sample identifiziert; eingeschränkte oder nicht indexierte Systeme wurden nicht als Negativbeweis behandelt.