Lo que Gridinsoft observó en Plseo.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260905190643-d2976316
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sitio web sospechoso
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
Las URL actuales de enrutamiento indexadas de forma exacta exponen una cadena condicional ofuscada en JavaScript que realiza fingerprinting del navegador y comprobaciones contra la automatización antes de cambiar de ruta. Esto sustenta una evaluación más limitada de sitio web sospechoso, no la etiqueta amplia anterior de sitio fraudulento. No se identificaron formularios de phishing, URL o archivos concretos de malware, descargas automáticas ni destinos dañinos completados.
Hallazgos del analista
Revisión con 4 observaciones documentadas Ver pruebas
El dominio raíz devolvió HTTP 200 con una pequeña página informativa de Ads Community LLC que describe redirección de tráfico, seguimiento publicitario y entrega promocional. En la página raíz revisada no había formularios de credenciales o pago, descargas automáticas ni payload malicioso. El host www no resolvía.
-
Estado HTTP
200 - Tipo MIME text/html
- URL del artefacto público https://plseo.com/
- Dato DNS www.plseo.com no resolvía durante la revisión
Cinco rutas exactas halladas en un índice público de URL devolvieron dispatchers JavaScript con HTTP 200 en lugar de redirecciones del servidor. Los scripts revisados realizaban numerosas comprobaciones del navegador y de automatización, recogían características del entorno y generaban rutas cambiantes del mismo origen antes de la navegación del cliente. No se alcanzó un destino publicitario final estable en el perfil aislado de revisión.
-
Estado HTTP
200 - Tipo MIME text/html
- URL del artefacto público https://plseo.com/i2j5eitq7rsp/133847
- URL del artefacto público https://plseo.com/iwBRpoVryXxgnCHjOfQzReC/133847/
- URL del artefacto público https://plseo.com/iCTSJkLrwRwkkvmNhE/137421/
- Observación del analista Antes de generar la navegación, los scripts comprobaban automatización, plugins, idioma, WebGL, códecs, bloqueo de anuncios, zona horaria, batería, fuentes, pantalla, referrer, memoria, procesador, puntero y propiedades de red.
La revisión no identificó una URL exacta con un formulario de phishing observado, descarga de malware, hash de archivo malicioso o destino dañino completado. Como el enrutamiento es condicional y los destinos pueden variar según la fuente, ubicación y perfil del navegador, la ausencia de un payload reproducido no demuestra la seguridad de todo el dominio.
- Observación del analista No se observaron receptores de credenciales, formularios de pago, descargas, archivos maliciosos ni páginas de destino estables de terceros.
- Observación del analista Las solicitudes actuales repetidas generaron identificadores cambiantes de rutas del mismo origen, no una lista fija y enumerable de destinos.
Capturas representativas de archivos públicos mostraron usos anteriores muy distintos: un sitio chino de SEO en 2019, una consultoría de Product Led SEO en julio de 2025 y una página suspendida en noviembre de 2025. Este historial indica despliegues cambiantes, pero por sí solo no demuestra comportamiento malicioso actual.
- Observación del analista El contenido archivado cambió sustancialmente entre 2019, julio de 2025 y noviembre de 2025.
Alcance y limitaciones
- Los destinos publicitarios condicionales pueden variar según la fuente, ubicación, hora y perfil del navegador; no se enumeró exhaustivamente el espacio de destinos.
- No se enviaron credenciales, datos de pago ni formularios, y no se ejecutó ningún objeto descargado.
- Los índices públicos de escáneres de URL y threat intelligence aportaron contexto de reputación, pero ningún ejemplo malicioso actual exacto usado para este veredicto; algunos endpoints públicos de detalle requerían autenticación.
- Las capturas históricas documentan despliegues anteriores y cambios de uso, no comportamiento malicioso actual.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de plseo.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar plseo.com compartiendo esta página en las redes sociales!