Lo que Gridinsoft observó en Geopolitica.site
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260826200311-12e36621
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión independiente actual respalda Seguro para geopolitica.site. El incidente histórico alegado es plausible y está parcialmente corroborado: urlscan muestra que varios sitios independientes redirigieron al destino indicado durante el mismo periodo de agosto. Esto es más que una etiqueta de blacklist, pero los registros accesibles no incluyen una redirección exacta de geopolitica.site ni las muestras PHP. Actualmente, cuatro perfiles alcanzaron la publicación esperada, www redirigió a la misma raíz, las seis rutas informadas devolvieron 404 normales, las páginas representativas del sitemap fueron coherentes y el nuevo rescan de Gridinsoft no registró señal positiva actual. La etiqueta restante de CyRadar es contexto contradictorio sin objeto dañino actual. Seguro describe el despliegue público revisado ahora y no niega el incidente histórico plausible.
Hallazgos del analista
Revisión con 7 observaciones documentadas Ver pruebas
HTTP redirigió una vez a la raíz HTTPS canónica, www hizo lo mismo y los perfiles Windows, Android, crawler de Bing y línea de comandos finalizaron con HTTP 200 en https://geopolitica.site/ mostrando la publicación esperada sin redirección ajena ni descarga automática.
-
Estado HTTP
200 -
URL final
https://geopolitica.site/ - Tipo MIME text/html; charset=UTF-8
- SHA-256 del archivo 932f6c3d5c09d7f8cbf8f711efa5ac128b436c4411a61a535e39f11880212c8a
- Elemento de página Título: INICIO - Web especializada en GEOPOLÍTICA
- Observación del analista La respuesta raíz canónica fue idéntica por HTTPS directo, actualización HTTP y redirección www.
Las rutas _r.php, wplog.php, wplogbak.php, license.php, license_body.php e ist-dest.txt devolvieron páginas HTTP 404 normales; .htaccess devolvió 403. Ninguna respuesta sirvió la configuración alegada, IST-HOME-GATE-V7, los dominios de destino, código PHP ni payload.
-
Estado HTTP
404 -
URL final
https://geopolitica.site/_r.php -
URL final
https://geopolitica.site/wplog.php -
URL final
https://geopolitica.site/wplogbak.php -
URL final
https://geopolitica.site/license.php -
URL final
https://geopolitica.site/license_body.php -
URL final
https://geopolitica.site/ist-dest.txt - Observación del analista Las seis rutas públicas indicadas devolvieron HTTP 404; .htaccess protegido devolvió HTTP 403.
El sitemap actual contenía mapas de entradas y páginas de un sitio editorial WordPress. La raíz, artículos representativos, Geopolitica actual, Pensamiento geopolitico y privacidad devolvieron HTTP 200 sin indicadores del incidente, campo de contraseña, iframe ajeno, enlace ejecutable o archivo ni navegación automática externa.
-
Estado HTTP
200 -
URL final
https://geopolitica.site/la-situacion-en-ucrania-un-analisis-geopolitico/ -
URL final
https://geopolitica.site/origenes-de-la-geopolitica/ -
URL final
https://geopolitica.site/geopolitica-actual/ -
URL final
https://geopolitica.site/pensamiento-geopolitico/ -
URL final
https://geopolitica.site/politica-de-privacidad/ - Observación del analista Los formularios públicos revisados fueron búsqueda y boletín de Infomaniak; ninguna página muestreada solicitó contraseña o pago.
La raíz y www resolvieron a 185.125.27.101; Certificate Transparency y TLS mostraron solo geopolitica.site y www.geopolitica.site. Mail, ftp, api y dev no resolvieron en la prueba acotada. El host apelado ya es el dominio padre registrable; www es un alias, no otro tenant.
- Dato DNS geopolitica.site A 185.125.27.101
- Dato DNS www.geopolitica.site A 185.125.27.101
- Dato del certificado Certificate SAN covered geopolitica.site and www.geopolitica.site; validity 2026-07-27 through 2026-10-25.
- URL del artefacto público https://api.certspotter.com/
Un nuevo rescan compatible de Gridinsoft alcanzó el título esperado y no registró señal positiva actual. Antes de corregirse, la categoría amplia no identificaba URL dañina exacta de geopolitica.site, destino, archivo, payload ni hash actuales; el contexto externo era una etiqueta de phishing de CyRadar.
- Elemento de página Título: INICIO - Web especializada en GEOPOLÍTICA
- Observación del analista El informe propio nuevo contenía una lista vacía de señales positivas actuales.
- Observación del analista La categoría amplia no identificaba URL dañina exacta, destino, archivo, payload ni hash actuales.
urlscan indexó 29 registros de geopolitica.site entre julio de 2025 y julio de 2026, sin registro exacto posterior al incidente ni objeto dañino accesible de geopolitica.site. OTX tenía cero pulses y 36 URL ordinarias. Wayback conservaba 61 páginas raíz distintas entre agosto de 2020 y mayo de 2026, sin captura del incidente. Los índices de búsqueda y sandbox no aportaron una muestra exacta para los tres SHA-256.
- URL del artefacto público https://urlscan.io/domain/geopolitica.site
- URL del artefacto público https://otx.alienvault.com/indicator/domain/geopolitica.site
- URL del artefacto público https://web.archive.org/web/20260510170546id_/https://geopolitica.site/
- Observación del analista Los índices revisados no aportaron URL dañina posterior a la remediación, muestra vinculada al host ni informe público de los SHA-256.
- Observación del analista MalwareBazaar y URLhaus exigían autenticación; la ausencia en búsqueda general se trató como no verificada, no limpia.
urlscan indexó nueve registros donde varios sitios iniciales independientes terminaron en istanbullady.xyz entre el 14 y el 22 de agosto de 2026. Esto corrobora infraestructura de redirección multi-sitio, pero sin un registro de geopolitica.site no demuestra que este host exacto redirigiera o sirviera las muestras PHP.
- URL del artefacto público https://urlscan.io/result/01a029e1-1be4-7289-877d-0e157875f867/
- URL del artefacto público https://urlscan.io/result/01a01d8a-548a-7658-b67a-34e7b6a7faf7/
- URL del artefacto público https://urlscan.io/result/01a00f76-da0f-778b-bc8d-3514648c1d65/
- Observación del analista Los registros comenzaron en sitios independientes y terminaron en istanbullady.xyz, coherente con infraestructura compartida y no con una inferencia de categoría de geopolitica.site.
Alcance y limitaciones
- Se revisaron la raíz, alias www, cuatro perfiles, seis rutas informadas, páginas representativas, DNS, TLS, un rescan nuevo y las fuentes OSINT indicadas.
- No se facilitaron bytes de las muestras PHP. Los tres SHA-256 y rutas de servidor no pudieron vincularse públicamente con geopolitica.site y se trataron como indicadores históricos informados, no objetos actuales verificados.
- No se accedió al sistema de archivos privado, panel de hosting, WordPress admin, base de datos, copias, logs, tareas, despliegue ni telemetría; la remediación interna y persistencia no se auditaron independientemente.
- No se cargaron todos los artículos y medios. El sitio revisado es una publicación editorial controlada por su operador, no un servicio de contenido de usuario, archivos, redirección o multi-tenant.
- Los índices públicos son incompletos. Los detalles protegidos de MalwareBazaar, URLhaus y urlscan se trataron como no disponibles, no como limpios.
- La conducta condicional, geográfica, por referrer o temporal puede escapar a una revisión acotada aunque se compararon perfiles desktop, mobile, crawler y directo.
- Seguro describe el despliegue público actual observado y no garantiza conducta futura, integridad privada del servidor ni inmunidad ante otra intrusión.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de geopolitica.site, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar geopolitica.site compartiendo esta página en las redes sociales!