Lo que Gridinsoft observó en Omg10.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sitio web sospechoso
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión independiente confirmó que la ruta omg10.com proporcionada es un punto final de redireccionamiento de publicidad activa cuyo destino cambia entre ejecuciones repetidas del navegador. Cuatro carreras llegaron a Stake dos veces, Rainbet una vez y una vez a la página de inicio de un afiliado de CyberGhost VPN. La ruta también utilizó identificadores de seguimiento, manipulación del historial del navegador, código dependiente del cliente, perfiles del entorno, sincronización de cookies y enrutamiento dinámico ofuscado. Estos comportamientos observados directamente son incompatibles con un veredicto seguro de alta confianza y respaldan la clasificación más estricta de sitios web sospechosos. No se identificó ninguna carga útil de malware específica ni descarga ejecutable automática.
Hallazgos del analista
Una URL rota a los usuarios entre destinos afiliados no relacionados
Las ejecuciones repetidas del navegador de la misma ruta omg10.com produjeron destinos afiliados de VPN, casinos criptográficos y juegos de azar no relacionados. Por lo tanto, el destino no era estable ni predecible desde la URL de origen.
Enrutamiento de tráfico ofuscado y dependiente del cliente
La ruta cambió su programa entregado de acuerdo con las características del cliente y utilizó perfiles de navegador, sincronización de cookies, seguimiento y filtrado en línea como parte del proceso de navegación. Este comportamiento limita la transparencia y hace que una evaluación limpia de la página raíz sea insuficiente.
La página de información raíz no representa el espacio de nombres de redirección
La página raíz es una descripción estática de la infraestructura publicitaria, mientras que la ruta /4/ proporcionada realiza un enrutamiento de terceros relevante para la seguridad. La antigüedad del dominio, TLS y el contenido de la página raíz no neutralizan el riesgo de redireccionamiento observado directamente.
No se identificó ninguna carga útil de malware específica
La evidencia revisada demuestra una navegación publicitaria engañosa, rotativa y relevante para la privacidad. No establece que omg10.com entregó una carga útil de malware específica, por lo que la categoría admitida es Sitio web sospechoso en lugar de una etiqueta de distribución de malware.
Revisión con 5 observaciones documentadas Ver pruebas
La página raíz pública describía omg10.com como una infraestructura publicitaria utilizada para la entrega de anuncios, el seguimiento, la atribución, la optimización de campañas y el enrutamiento del tráfico en lugar de un sitio web normal orientado al usuario.
-
Estado HTTP
200 -
URL final
https://omg10.com/ -
Elemento de página
La página indicó que los materiales publicitarios pueden provenir de anunciantes externos y que el operador no garantiza contenidos o destinos de terceros. -
Elemento de página
La página de privacidad reveló el procesamiento de direcciones IP, información del dispositivo y del navegador, URL de referencia, cookies, ID de publicidad móvil e identificadores en línea similares.
La ruta proporcionada devolvió un documento de redirección sin caché que cambió el historial del navegador, creó un identificador de publicidad entre sitios, envió una baliza de seguimiento e inició la navegación del lado del cliente fuera de omg10.com.
-
Estado HTTP
200 -
Elemento de página
La respuesta configuró cookies OAID y oaidts con una vida útil de un año y SameSite=None. -
Elemento de página
El script entregado llamó a history.pushState tres veces, envió una baliza a my.rtmark.net y asignó window.location.href a un destino externo. -
Destino de redirección
https://s.click.aliexpress.com/
Cuatro navegaciones independientes del navegador a la misma ruta proporcionada no produjeron un destino estable. La ruta envió el navegador a dos destinos de registro de juegos de azar o criptocasinos y a una página de inicio de afiliado de VPN no relacionada.
-
Destino de redirección
https://stake.com/ -
Destino de redirección
https://rainbet.com/ -
Destino de redirección
https://safe.cyberghostvpn.com/ -
Observación del analista
stake.com se alcanzó dos veces; rainbet.com se alcanzó una vez; Se alcanzó safe.cyberghostvpn.com una vez después de una redirección publicitaria adicional.
La misma ruta entregó un código de cliente sustancialmente diferente según el perfil solicitante. Una variante contenía un programa de enrutamiento de publicidad ofuscado con perfiles del navegador y del entorno, sincronización de cookies, enrutamiento dinámico de intercambio de anuncios y controles de filtrado en línea.
-
Elemento de página
El script más grande incluía la recopilación de capacidades del entorno y del navegador, controles de sincronización de cookies, un controlador de redireccionamiento dinámico y una opción onlineFiltrationEnabled. -
Observación del analista
Un perfil de navegador móvil recibió un breve documento de redireccionamiento fijo, mientras que otro perfil de cliente recibió el programa de enrutamiento ofuscado más grande.
Las navegaciones revisadas confirmaron redireccionamientos publicitarios engañosos y rotativos, pero no identificaron un archivo de malware específico, una carga útil ejecutable, un punto final de exfiltración de credenciales, un hash de archivo malicioso o una descarga ejecutable automática.
-
Observación del analista
La evidencia respalda una clasificación de sitios web sospechosos basada en el comportamiento de redireccionamiento, no en una afirmación de distribución de malware.
Alcance y limitaciones
- La revisión cubrió las páginas raíz pública y de políticas más el objeto de redirección /4/6912070 suministrado; No se pudo enumerar el conjunto completo de identificadores de zonas publicitarias del dominio.
- Los destinos de redireccionamiento son dinámicos y pueden variar según la hora, la ubicación, el perfil del navegador, las cookies o el inventario publicitario; los destinos registrados son observaciones representativas y no una lista de destinos permanente.
- Los sitios de destino se revisaron sólo lo suficiente como para identificar el servicio presentado y el resultado de la navegación. No se completó ninguna cuenta, credencial, pago, verificación de edad o flujo de descarga.
- El resultado se aplica al comportamiento público revisado en el momento registrado y no predice destinos o contenidos futuros.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de omg10.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar omg10.com compartiendo esta página en las redes sociales!