Що Gridinsoft спостерігала на warpspeedvpn.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20261104160210-95f4e022
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Невизначено
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
У публічному сценарії оператора не відтворено фішинг або шкідливе ПЗ. Підтверджено розбіжність у документації про конфіденційність. Наявні власні докази не встановлюють безпечності виконуваного ПЗ чи простору клієнтських серверів, тому висновок Safe для всього домену не обґрунтований. Незалежний результат — невизначений; зовнішні попередження задокументовано окремо, без представлення їх як відтворених атак.
Висновки аналітика
Перевірка: задокументовано 6 спостережень Переглянути докази
Корінь основного домену та корінь www обидва повернули HTTP 301 на https://warpspeedvpn.net/, де представлено продукт WireGuard VPN для самостійного розгортання. Навігація у браузері підтвердила адресу призначення. У публічному HTML сторінок цін, документації та облікового запису не відтворено фішинг або автоматичне завантаження шкідливого ПЗ.
-
Статус HTTP
301 - URL публічного артефакту https://www.warpspeedvpn.com/
-
Адреса перенаправлення
https://warpspeedvpn.net/
Інсталятор безпосередньо доступний на обох хостах .com. Статичний аналіз виявив необфускований скрипт, що обирає WarpSpeed 2.1.1, завантажує з warpspeedvpn.com двійковий файл Linux і контрольну суму, порівнює SHA-256, а потім установлює та запускає двійковий файл. Скрипт прочитано, але не виконано; поведінку двійкового файлу не перевірено.
- URL публічного артефакту https://www.warpspeedvpn.com/install.sh
- SHA-256 файлу ce6c1c2cfa58f07f0fa7000b24b6bb804be86ad52895ef891f10f4ce8b845a7b
Умови за посиланням називають Bunker Cloud Services LLC оператором WarpSpeed. Натомість політика конфіденційності за посиланням описує WireSpeed на wirespeedvpn.com та називає Portal Cloud Inc. контролером даних. Документи залишають неясними відповідний продукт і відповідальну організацію; сама ця розбіжність не доводить фішинг або порушення закону.
- URL публічного артефакту https://warpspeedvpn.net/static/legal/tos.pdf
- URL публічного артефакту https://warpspeedvpn.net/static/legal/privacy-policy.pdf
Cloudzy документує клієнтські піддомени VPN-серверів у warpspeedvpn.com. DigitalOcean Marketplace також документує WarpSpeed VPN by Bunker. Історичні знімки urlscan від 14 квітня та 8 вересня 2026 року показують перенаправлення кореневих сторінок двох клієнтів на власні сторінки /signin із позначкою No classification. Ані каталоги продукту, ані ці знімки не засвідчують безпечність усіх розгортань.
- URL публічного артефакту https://marketplace.digitalocean.com/apps/warpspeed-vpn-by-bunker
- URL публічного артефакту https://urlscan.io/result/019d8d33-001c-740b-9b25-bf0c6e2a0a5f/
- URL публічного артефакту https://urlscan.io/result/01a08182-3de7-760b-afbb-9373bf30d6ef/
OTX пов’язує конкретний клієнтський URL https://vpn-157-245-144-108.warpspeedvpn.com/wp-content/meine із фішингом через повторювані щоденні списки одного видавця. Це зовнішнє віднесення конкретного URL, а не відтворена сторінка викрадення облікових даних або зразок шкідливого ПЗ. Повторення не є незалежним підтвердженням; вміст шкідливої сторінки чи корисне навантаження не автентифіковано.
- URL публічного артефакту https://otx.alienvault.com/pulse/6aea0488a47635cb43c39830
Знімок основного домену від 5 серпня 2025 року показує Galaxy | Private Beta з рекламою SaaS-хостингу, передплат і керування клієнтами. Він установлює наявність іншого історичного публічного вмісту, але не попереднє зараження, перевірене очищення чи поточну безпечність ПЗ.
- URL публічного артефакту https://web.archive.org/web/20250805114224/https://warpspeedvpn.com/
Обсяг і обмеження
- Двійкові файли не завантажувалися й не виконувалися, VPN-тунель не тестувався, обліковий запис не створювався, форми не надсилалися, платежі не здійснювалися. Статичний аналіз скрипту не засвідчує безпечність установленого ПЗ чи приватних служб.
- Піддомени клієнтських серверів не перераховувалися й не тестувалися наживо. Точний клієнтський шлях із зовнішнього списку не відкривався; його шкідливу поведінку та поточний вміст не автентифіковано.
- Пошук у публічних індексах і пісочницях має неповне охоплення та не є підтвердженням безпечності. Перевірений архів установлює лише зафіксовану публічну сторінку; корпоративну власність, історичне очищення та приватну обробку даних незалежно не автентифіковано.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про warpspeedvpn.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити warpspeedvpn.com, поділившись цією сторінкою у соціальних мережах!