Lo que Gridinsoft observó en newsvot.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20261022161751-58b8ad12
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
Las páginas informativas públicas revisadas en newsvot.com y www.newsvot.com no establecieron un fundamento dañino actual para la advertencia. Esta evaluación se limita a esas páginas y a su navegación observada, con independencia de las etiquetas externas de listas negras.
Hallazgos del analista
Revisión con 3 observaciones documentadas Ver pruebas
El dominio raíz y la dirección www exacta mostraron contenido informativo. Un enlace normal a un artículo permaneció en newsvot.com. Las páginas Acerca de y de privacidad estaban accesibles. El enlace de privacidad abrió deliberadamente su política en una pestaña nueva. No se observaron descargas automáticas, formularios de robo de credenciales ni navegación forzada a otros sitios en estas transiciones revisadas.
- URL del artefacto público https://www.newsvot.com/
- URL del artefacto público https://newsvot.com/php2shell-exploit-critical-php-vulnerability-puts-70-of-web-at-risk
- URL del artefacto público https://newsvot.com/privacy-policy
NewsVot muestra publicidad y ofrece notificaciones de noticias. Seleccionar Later cerró la oferta sin conceder permiso de notificaciones. El SDK revisado habilita elementos publicitarios superpuestos, pero no el módulo de pestañas publicitarias al pulsar enlaces normales encontrado en el sitio separado sportsvot.com. La publicidad por sí sola no estableció malware ni phishing en el recorrido revisado.
- URL del artefacto público https://cdn.dlserve.ai/sdk/de1038af-3e51-4896-aa28-400353420893.js
- SHA-256 del archivo 95ff9b2f5d6ed34b72d047fba74366856b8210bd9d8db8d151c29260b3b830a2
Un registro público de escaneo de URL muestra un artículo de newsvot.com como página final de una cadena de redirección publicitaria. La portada archivada del 28 de julio de 2026 también contiene noticias y publicidad. Estos registros no establecieron una muestra de malware ni un compromiso anterior. Los registros de push.newsvot.com o live.newsvot.com describen hosts separados de enrutamiento publicitario y no demuestran comportamiento dañino en las páginas informativas revisadas.
- URL del artefacto público https://urlscan.io/result/019d4471-7a6c-71fb-942d-50e2bac721ab/
- URL del artefacto público https://web.archive.org/web/20260728161228/https://newsvot.com/
- URL del artefacto público https://otx.alienvault.com/api/v1/indicators/domain/newsvot.com/general
Alcance y limitaciones
- No se concedió permiso de notificaciones; no se probaron los anuncios futuros ni todos los posibles destinos publicitarios.
- Los servicios separados push.newsvot.com, live.newsvot.com y sportsvot.com quedan fuera de esta retirada de la advertencia. Sus campañas y objetos requieren una evaluación propia.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de newsvot.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar newsvot.com compartiendo esta página en las redes sociales!