Що Gridinsoft спостерігала на sportsvot[.]com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20261022021639-49a8fa50
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Підозрілий вебсайт
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
Код сайту вмикає додаткові рекламні вкладки після натискання звичайних посилань незалежно від згоди на push-сповіщення. Це обґрунтовує попереджувальну класифікацію через потенційно небажану рекламу. Ця перевірка не встановила фішингу, розповсюдження шкідливого ПЗ чи фактично шкідливих рекламних цілей.
Висновки аналітика
Перевірка: задокументовано 4 спостережень Переглянути докази
sportsvot[.]com і www.sportsvot[.]com повернули сторінки спортивних новин з HTTP 200. Переглянута стаття та сторінка про сайт також містили новинний матеріал. Сторінка конфіденційності описує рекламу Pushub і цільові push-сповіщення; на головній сторінці є рекламні скрипти.
-
Статус HTTP
200 - URL публічного артефакту hxxps://www[.]sportsvot[.]com/
- URL публічного артефакту hxxps://sportsvot[.]com/2026-world-cup-fan-guide
- URL публічного артефакту hxxps://sportsvot[.]com/privacy-policy
Головна сторінка завантажує рекламний SDK, поточна конфігурація якого вмикає спливні вікна для звичайних посилань. Його модуль pop.js відстежує натискання посилань і через window.open відкриває окрему рекламну вкладку через t.dlserve.ai. Під час запуску цей модуль викликається до перевірки дозволу на сповіщення. Це результат статичного аналізу коду; фактичне спливне вікно та його кінцеву адресу не відтворено.
- URL публічного артефакту hxxps://cdn[.]dlserve[.]ai/sdk/f6f27d84-4a15-4ed6-976b-cd11cc20c288.js
- SHA-256 файлу af3fd4450fe1f9ab2bb47322ddfa3084838e7712f56721dce036df6633265fdd
- URL публічного артефакту hxxps://cdn[.]dlserve[.]ai/sdk/pop.js
- SHA-256 файлу 788d7baa166ac715637291eef124431d97203d287b74df41b3d3acb19a1c5a8b
Публічні записи сканувань URL показують статті newsvot.com і sportsvot[.]com як цілі ланцюжків рекламних перенаправлень. Новіші записи також стосуються live.sportsvot[.]com, окремого хоста. Мітка подання, пов’язана з фішингом на сторонній початковій URL, не доводить фішинг на кінцевій новинній сторінці. Переглянуті записи не встановили конкретного шкідливого зразка чи сторінки крадіжки облікових даних на sportsvot[.]com.
- URL публічного артефакту hxxps://urlscan[.]io/result/019d4471-7a6c-71fb-942d-50e2bac721ab/
- URL публічного артефакту hxxps://urlscan[.]io/result/019debd3-9225-74fa-bdbc-d7b3dadcde5d/
- URL публічного артефакту hxxps://urlscan[.]io/result/01a16057-f9a5-728c-bd5e-060e47e90888/
Архівна головна сторінка newsvot.com від 28 липня 2026 року містить розділи новин та рекламну інтеграцію. Це встановлює минулу видавничу діяльність пов’язаного домену, а не попередню компрометацію чи безпечність поточних кампаній. Переглянуті архівні матеріали не встановили історичного шкідливого вмісту на sportsvot[.]com.
- URL публічного артефакту hxxps://web[.]archive[.]org/web/20260728161228/hxxps://newsvot[.]com/
Обсяг і обмеження
- Проведено перевірку поточних HTTP-відповідей і статичний аналіз скриптів, а не інтерактивне виконання в браузері чи пісочниці для шкідливого ПЗ. Фактичну активацію вікон і кінцеві рекламні адреси не відтворено.
- Дозвіл на сповіщення не надавався. Майбутню рекламу, всі кампанії та вміст окремих субдоменів не оцінювали.
- Архів newsvot.com та окремі служби live.newsvot.com або live.sportsvot[.]com не встановлюють поточну безпечність чи шкідливість одна одної. Поточний вміст newsvot.com незалежно не оцінювали.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про sportsvot.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити sportsvot.com, поділившись цією сторінкою у соціальних мережах!