Що Gridinsoft спостерігала на Plseo.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260905190643-d2976316
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Підозрілий вебсайт
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
Поточні точно індексовані URL маршрутизації показують обфускований умовний ланцюжок JavaScript, який виконує fingerprinting браузера та перевірки проти автоматизації перед зміною маршрутів. Це обґрунтовує вужчу оцінку підозрілого вебсайту, а не попередню широку позначку шахрайського вебсайту. Не виявлено фішингової форми, конкретної URL або файлу malware, автоматичного завантаження чи завершеного шкідливого призначення.
Висновки аналітика
Перевірка: задокументовано 4 спостережень Переглянути докази
Кореневий домен повернув HTTP 200 з невеликою інформаційною сторінкою Ads Community LLC, що описує переспрямування трафіку, рекламне відстеження та доставку рекламних матеріалів. На перевіреній кореневій сторінці не було форми облікових даних, платіжної форми, автоматичного завантаження або шкідливого payload. Хост www не розв’язувався.
-
Статус HTTP
200 - Тип MIME text/html
- URL публічного артефакту https://plseo.com/
- Дані DNS www.plseo.com не розв’язувався під час перевірки
П’ять точних маршрутів із публічного індексу URL повернули диспетчери JavaScript з HTTP 200 замість серверних редиректів. Перевірені скрипти виконували численні перевірки браузера й автоматизації, збирали характеристики середовища та створювали змінні маршрути того самого походження перед клієнтською навігацією. У ізольованому профілі перевірки стабільного кінцевого рекламного призначення не досягнуто.
-
Статус HTTP
200 - Тип MIME text/html
- URL публічного артефакту https://plseo.com/i2j5eitq7rsp/133847
- URL публічного артефакту https://plseo.com/iwBRpoVryXxgnCHjOfQzReC/133847/
- URL публічного артефакту https://plseo.com/iCTSJkLrwRwkkvmNhE/137421/
- Спостереження аналітика Перед створенням навігації скрипти перевіряли автоматизацію, плагіни, мову, WebGL, кодеки, блокування реклами, часовий пояс, батарею, шрифти, екран, referrer, пам’ять, процесор, вказівник та властивості мережі.
Перевірка не виявила точної URL зі спостережуваною фішинговою формою, завантаженням malware, хешем шкідливого файлу або завершеним шкідливим призначенням. Оскільки маршрутизація умовна, а призначення можуть змінюватися залежно від джерела, місця та профілю браузера, відсутність відтвореного payload не доводить безпеку всього домену.
- Спостереження аналітика Не спостерігалося приймача облікових даних, платіжної форми, завантаження, шкідливого файлу або стабільної сторонньої цільової сторінки.
- Спостереження аналітика Повторні поточні запити створювали змінні ідентифікатори маршрутів того самого походження замість перелічуваного фіксованого списку призначень.
Репрезентативні знімки публічного архіву показали суттєво різні попередні використання: китайський сайт SEO у 2019 році, консультаційний сайт Product Led SEO у липні 2025 року та призупинену сторінку в листопаді 2025 року. Ця історія вказує на зміну розгортань, але сама по собі не доводить поточної шкідливої поведінки.
- Спостереження аналітика Архівний вміст суттєво змінився між 2019 роком, липнем 2025 року та листопадом 2025 року.
Обсяг і обмеження
- Умовні рекламні призначення можуть змінюватися залежно від джерела, місця, часу та профілю браузера; простір призначень не було перелічено вичерпно.
- Облікові дані, платіжні дані чи форми не надсилалися, а завантажені об’єкти не виконувалися.
- Публічні індекси URL-сканерів і threat intelligence дали репутаційний контекст, але не точний поточний шкідливий приклад, використаний для цього висновку; деякі публічні endpoints з деталями вимагали автентифікації.
- Історичні знімки документують попередні розгортання та зміни використання, а не поточну шкідливу поведінку.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про plseo.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити plseo.com, поділившись цією сторінкою у соціальних мережах!