Alienhosting.tech 可疑网站 分析

一次新的受支持 Gridinsoft 复扫成功完成并保留“可疑网站”分类。当前第一方阳性信号列表为空，且未指出具体恶意 URL、文件、payload、exploit、凭据接收方或 hash。

• 分析师观察 alienhosting.tech 的受支持复扫已于 2026-08-25T04:45:50Z 成功完成。
• 分析师观察 Suspicious Website
• 分析师观察 当前阳性信号列表为空，且没有指出明确的有害对象。

具备浏览器能力的请求从根页面进入同源计费门户。已审查的公开页面保持在预期站点上，只有已发布的服务条款链接转到 Typeform；未观察到自动下载或无关重定向。

• 最终 URL https://alienhosting.tech/billing/
• HTTP 状态 200
• 分析师观察 在已审查的公开导航中，未观察到自动下载、仿冒凭据收集流程或无关重定向。

公开商店宣传周期性 Alien Hosting 套餐、Alien Hosting 与 Alien Portal 组合、可配置额外连接以及 NordVPN 区域。公开页面未解释 Alien Portal 的来源，也未解释独立 No X 变体的含义。

• 分析师观察 Alien Hosting 与 Alien Portal 组合的起价为每月 $23.00 USD。
• 分析师观察 配置页面提供 EXTRA CONNECTIONS 选项，并要求填写登录用户名。
• 分析师观察 已审查目录包含并列的 No X 变体，但没有公开解释这一差异。

公开的已解决网络事件历史显示八个事件。2024 至 2026 年的条目提到 VOD、Series、频道、Firestick、Alien Stream 应用以及托管 TV.APK 的服务器，而 alienhosting.tech 当前注册始于 2026-07-16。这表明较早的服务历史被带到新域名，但不能证明所述应用具有恶意性。

• 分析师观察 公开状态页面显示八个已解决事件。
• 分析师观察 可见条目提到 VOD、Series、频道、Firestick、Alien Stream 和 TV.APK。
• 分析师观察 alienhosting.tech 当前注册日期为 2026-07-16，晚于页面显示的多个 2024 年事件日期。

当前公开下载页面没有显示可下载项目。在已审查公开范围内，没有当前 APK、可执行文件、压缩包、文件 hash 或样本可供获取。

• 分析师观察 页面显示 No Downloads to Display。
• 分析师观察 未发现当前公开的 APK、可执行文件、压缩包、文件 hash 或恶意软件样本。

网站的服务条款链接打开了一个单问题 Typeform，而不是站内政策页面。可见文本禁止因 Cash App 和 Zelle 付款备注缺失或错误而退款，保留未替换的 domain 和 doman.com，占位式地仅将运营者称为 domain，并且尽管域名于 2026 年注册仍标示 2019 年更新日期。

• 分析师观察 可见政策说明，对于 Cash App 和 Zelle 付款中错误的发票号或空白 note 或 memo 不予退款。
• 分析师观察 政策保留字面占位符 domain 和 doman.com，且未标明实际商户实体。
• 分析师观察 政策说明其最后更新发布于 08/01/2019。

公开 Contact Us 路径重定向到账号登录。已审查的商店、页脚、政策和联系路径没有显示具名商户实体、实体营业地址或直接公开的支持邮箱。

• 最终 URL https://alienhosting.tech/billing/index.php/login
• 分析师观察 公开 Contact Us 路径要求登录账号。
• 分析师观察 在已审查公开范围内，未显示具名商户实体、实体营业地址或直接公开的支持邮箱。

被申诉的 apex 主机同时也是可注册父域名，并通过 Cloudflare 解析。www 主机指向 apex，当前证书记录覆盖 alienhosting.tech 和 www.alienhosting.tech。

• DNS 信息 alienhosting.tech A 172.66.40.96 and 172.66.43.160
• DNS 信息 www.alienhosting.tech CNAME alienhosting.tech
• 证书信息 当前公开证书记录覆盖 alienhosting.tech 和 www.alienhosting.tech。