Sswamn.com Revisión de reputación

Un nuevo análisis compatible de Gridinsoft llegó al sitio esperado Simply Serene Wellness and Aesthetics mediante una redirección HTTP a HTTPS del mismo host y obtuvo HTTP 200. Los datos propios actuales no contenían señales positivas de comportamiento. El estado amplio Suspicious Website procedía de una firma del 27 de julio y no describía una URL, archivo, carga, hash, redirección o acción dañina actual y exacta.

• URL del artefacto público https://gridinsoft.com/online-virus-scanner/url/sswamn-com
• Estado HTTP 200
• URL final https://sswamn.com/
• Elemento de página Simply Serene Wellness and Aesthetics
• Observación del analista El resultado público nuevo no identificó archivo de malware, URL de carga, hash, redirección ajena ni acción dañina actual y exacta.

Los perfiles de escritorio, móvil, rastreador y revisión recibieron HTTP 200 del mismo ápice HTTPS y el sitio esperado del spa médico. El mapa contenía 90 URL; se revisaron 24 URL representativas además de inicio, contacto, información, privacidad, acceso, REST y 404. No apareció redirección ajena, archivo ejecutable o comprimido, instrucción de comando o portapapeles, minería, WebSocket ni receptor externo de credenciales. El formulario de contacto envía al mismo host y las citas usan el servicio Boulevard divulgado.

• Estado HTTP 200
• URL final https://sswamn.com/
• Elemento de página Simply Serene Wellness and Aesthetics
• Observación del analista Cuatro perfiles representativos convergieron en el mismo ápice HTTPS y la superficie empresarial esperada.
• Observación del analista Se descubrieron 90 URL y se muestrearon 24 sin redirección ajena, enlace ejecutable o de archivo, instrucción de comando ni receptor externo de credenciales.
• Observación del analista El formulario público envía a sswamn.com; los destinos de reserva divulgados son blvd.me y www.joinblvd.com.

Los recursos públicos identifican WordPress 7.0.3. El índice REST devolvió HTTP 200 y un GET no autenticado a /wp-json/batch/v1 devolvió rest_no_route con HTTP 404. WordPress documenta que el problema batch de julio se corrigió en 7.0.2 y 6.9.5, por lo que la versión visible es posterior. Luego se publicó 7.0.4 con otra corrección autenticada Author+; debe actualizarse. No se probaron esos requisitos y la versión no demuestra compromiso actual.

• URL del artefacto público https://wordpress.org/news/2026/07/wordpress-7-0-2-release/
• URL del artefacto público https://wordpress.org/news/2026/08/wordpress-7-0-4-release/
• Estado HTTP 200
• Observación del analista La consulta del recurso público wp-emoji identifica WordPress 7.0.3.
• Observación del analista Un GET no autenticado a /wp-json/batch/v1 devolvió HTTP 404 con rest_no_route; no se intentó explotación.

pay.sswamn.com no resolvió desde dos redes independientes. La transparencia de certificados y dos registros URLScan muestran que en 2023 alojaba Online payment at pay.sswamn.com en una dirección de Amazon, lo que respalda su antigua función de pagos. Hoy no hay servicio delegado; NXDOMAIN implica que no existe contenido actual que certificar o clasificar.

• Dato DNS pay.sswamn.com devolvió NXDOMAIN desde dos redes independientes durante la revisión.
• URL del artefacto público https://urlscan.io/result/aab6b6a7-e012-41d8-98c5-5f299770542c/
• URL del artefacto público https://urlscan.io/result/c5910226-6311-4c1f-bb53-59620da48a60/
• Elemento de página Online payment @ pay.sswamn.com

URLScan devolvió cinco análisis del espacio principal: tres del ápice el 24, 27 y 28 de julio de 2026 y dos de pay en 2023. Los registros del 24 y 27 llevan clickfix; uno también joesandbox y otro threatfox. Es contexto histórico del dominio exacto, no una simple etiqueta ajena. Sin embargo, los metadatos y capturas accesibles muestran la portada normal y no la transacción, destino, comando, muestra ni hash. El incidente queda parcialmente corroborado y el objeto exacto sigue sin resolverse.

• URL del artefacto público https://urlscan.io/result/019f95b0-6140-7385-bd6e-c7c0ffdd4169/
• URL del artefacto público https://urlscan.io/result/019fa2ca-242a-759b-b89d-ec1061510267/
• URL del artefacto público https://urlscan.io/result/019faa8c-ba75-73bf-94d1-f08f36a5e833/
• Observación del analista Los registros exactos del 24 y 27 de julio llevan clickfix; uno también joesandbox y otro threatfox.
• Observación del analista Las tres capturas accesibles muestran la portada normal y no revelan la transacción dañina marcada ni una carga.

OTX asocia el ápice con un gran pulso ThreatFix, pero para sswamn.com solo contiene indicadores repetidos del dominio sin URL, archivo, hash o descripción de conducta exacta. Tres observaciones de URL en OTX dieron HTTP 200 sin coincidencia en Google Safe Browsing. La matriz nueva contiene 49 inocuos, ocho maliciosos, dos sospechosos y 31 sin detectar. Todos los positivos son categorías de lista negra del dominio y no nombran un objeto dañino actual.

• URL del artefacto público https://otx.alienvault.com/indicator/domain/sswamn.com
• Observación del analista El pulso OTX ThreatFix contiene indicadores repetidos de sswamn.com, pero ninguna URL, archivo, hash o conducta relacionada exacta.
• Observación del analista Tres observaciones OTX del ápice devolvieron HTTP 200 sin coincidencia en Google Safe Browsing.
• Observación del analista La matriz nueva es 49 inocuos, ocho maliciosos, dos sospechosos y 31 sin detectar; todos los positivos son listas negras del dominio.

Internet Archive conserva capturas normales del dominio y páginas hasta el 14 de junio de 2026, antes del incidente de julio. No devolvió ninguna captura correcta del raíz, www o comodín entre el 1 de julio y el 1 de septiembre. El archivo confirma continuidad previa, pero no el contenido comprometido ni la limpieza de agosto. Tampoco hubo captura correcta de pay.

• URL del artefacto público https://web.archive.org/web/*/https://sswamn.com/
• Observación del analista Hay capturas normales correctas hasta el 14 de junio de 2026, antes del incidente comunicado.
• Observación del analista No hubo captura correcta del raíz, www o comodín entre el 1 de julio y el 1 de septiembre de 2026.

La revisión encontró registros públicos del dominio exacto vinculados a una investigación histórica ClickFix, pero ninguna transacción dañina accesible, destino externo, archivo, URL de carga, comando o hash. La revisión actual no reprodujo redirección maliciosa, instrucción de ejecución, descarga automática, receptor externo de credenciales, iframe dañino ni otra acción perjudicial. El contexto histórico exacto y las listas negras actuales se trataron como clases de evidencia distintas.

• Observación del analista No se identificó URL, archivo, carga, comando, hash, receptor de credenciales, iframe dañino ni redirección ajena actual y exacta.
• Observación del analista Las etiquetas históricas de escáner se separaron de las listas negras actuales y de la conducta observada hoy.