Lo que Gridinsoft observó en sportsvot[.]com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20261022021639-49a8fa50
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sitio web sospechoso
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
El código servido habilita pestañas publicitarias adicionales al pulsar enlaces normales, con independencia del consentimiento para notificaciones push. Esto justifica una clasificación de cautela por publicidad potencialmente no deseada. Esta revisión no estableció phishing, distribución de malware ni destinos publicitarios realmente dañinos.
Hallazgos del analista
Revisión con 4 observaciones documentadas Ver pruebas
sportsvot[.]com y www.sportsvot[.]com devolvieron páginas de noticias deportivas con HTTP 200. El artículo revisado y la página Acerca de también mostraron contenido informativo. La página de privacidad describe publicidad de Pushub y notificaciones push segmentadas; la portada contiene scripts publicitarios.
-
Estado HTTP
200 - URL del artefacto público hxxps://www[.]sportsvot[.]com/
- URL del artefacto público hxxps://sportsvot[.]com/2026-world-cup-fan-guide
- URL del artefacto público hxxps://sportsvot[.]com/privacy-policy
La portada carga un SDK publicitario cuya configuración actual habilita ventanas emergentes en enlaces normales. Su módulo pop.js escucha los clics en enlaces y utiliza window.open para abrir una pestaña publicitaria separada mediante t.dlserve.ai. El inicio invoca este módulo antes de comprobar el permiso de notificaciones. Es un hallazgo del análisis estático del código; no se reprodujeron una ventana real ni su destino final.
- URL del artefacto público hxxps://cdn[.]dlserve[.]ai/sdk/f6f27d84-4a15-4ed6-976b-cd11cc20c288.js
- SHA-256 del archivo af3fd4450fe1f9ab2bb47322ddfa3084838e7712f56721dce036df6633265fdd
- URL del artefacto público hxxps://cdn[.]dlserve[.]ai/sdk/pop.js
- SHA-256 del archivo 788d7baa166ac715637291eef124431d97203d287b74df41b3d3acb19a1c5a8b
Los registros públicos de escaneo de URL muestran artículos de newsvot.com y sportsvot[.]com como destinos de cadenas de redirección publicitaria. Registros recientes también incluyen live.sportsvot[.]com, un host separado. Una etiqueta de envío relacionada con phishing en una URL inicial ajena no demuestra phishing en la página informativa final. Los registros revisados no establecieron una muestra concreta de malware ni una página de robo de credenciales en sportsvot[.]com.
- URL del artefacto público hxxps://urlscan[.]io/result/019d4471-7a6c-71fb-942d-50e2bac721ab/
- URL del artefacto público hxxps://urlscan[.]io/result/019debd3-9225-74fa-bdbc-d7b3dadcde5d/
- URL del artefacto público hxxps://urlscan[.]io/result/01a16057-f9a5-728c-bd5e-060e47e90888/
Una portada archivada de newsvot.com del 28 de julio de 2026 contiene secciones informativas e integración publicitaria. Esto demuestra actividad editorial histórica en ese dominio relacionado, no un compromiso anterior ni la seguridad de campañas actuales. La evidencia archivada revisada no estableció contenido malicioso histórico en sportsvot[.]com.
- URL del artefacto público hxxps://web[.]archive[.]org/web/20260728161228/hxxps://newsvot[.]com/
Alcance y limitaciones
- Se realizó una revisión HTTP en directo y un análisis estático de scripts, no una ejecución interactiva en navegador ni en una sandbox de malware. No se reprodujeron la activación real de ventanas ni sus destinos publicitarios finales.
- No se concedió permiso de notificaciones. No se evaluaron anuncios futuros, todas las campañas ni el contenido de subdominios separados.
- El archivo de newsvot.com y los servicios separados live.newsvot.com o live.sportsvot[.]com no establecen entre sí su seguridad o peligrosidad actual. El contenido actual de newsvot.com no se evaluó de forma independiente.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de sportsvot.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar sportsvot.com compartiendo esta página en las redes sociales!