Lo que Gridinsoft observó en Stealtho.store
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260903030713-d923a281
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión independiente actual de primera parte respalda un veredicto Seguro para stealtho.store. Los puntos de entrada públicos y funciones de tienda revisados sirvieron la tienda STEALTHO declarada, la navegación directa permaneció en el sitio y no se reprodujo una URL, archivo, payload, flujo de phishing, exploit, destino dañino o descarga dañina automática exacta. La categoría amplia anterior de Sitio sospechoso no estaba respaldada por un objeto dañino actual y concreto.
Hallazgos del analista
Revisión con 7 observaciones documentadas Ver pruebas
La raíz HTTPS devolvió la tienda declarada de productos de oficina STEALTHO. Los endpoints revisados de raíz, tienda, carrito, checkout, robots, sitemap y API de WordPress sirvieron contenido de la misma tienda o servicio sin una redirección final ajena.
-
Estado HTTP
200 -
URL final
https://stealtho.store/ - Elemento de página STEALTHO® | Office Chair Wheels, File Organizers & Docking Stations
- Observación del analista The reviewed public content described the same office-chair wheels, file organizers, docking stations, and related articles across the sampled store surface.
- Observación del analista No reviewed response initiated an automatic executable or archive download.
Las variantes HTTP y www se canonicalizaron a la tienda HTTPS del dominio raíz. Las solicitudes directas repetidas no produjeron un destino fuera del sitio STEALTHO.
-
Destino de redirección
http://stealtho.store/ -> https://stealtho.store/ -
Destino de redirección
https://www.stealtho.store/ -> https://stealtho.store/ -
Estado HTTP
200 - Observación del analista The final host remained stealtho.store for the apex and www entry points.
Las rutas muestreadas de tienda, carrito y checkout devolvieron la misma presentación WordPress/WooCommerce. No se identificó en las respuestas públicas revisadas un receptor ajeno de credenciales, una solicitud de frase de recuperación, una instrucción de acceso remoto ni un comando de ejecución dañino.
-
Estado HTTP
200 -
URL final
https://stealtho.store/checkout/ - Observación del analista No purchase, payment, login, or form submission was performed.
- Observación del analista The reviewed public HTML loaded ordinary store and analytics resources and did not contain PowerShell, cmd.exe, mshta, rundll32, regsvr32, certutil, wscript, or cscript instructions.
El dominio no relacionado wird.com.ua redirige actualmente sus puntos de entrada raíz y www a la tienda STEALTHO. Su DNS resuelve a una infraestructura de hosting separada, por lo que el comportamiento observado es una redirección entrante de un tercero y no una redirección saliente iniciada por stealtho.store.
-
Destino de redirección
https://wird.com.ua/ -> https://stealtho.store/ -
Destino de redirección
https://www.wird.com.ua/ -> https://stealtho.store/ - Dato DNS wird.com.ua and www.wird.com.ua resolved to hosting addresses different from stealtho.store
- Observación del analista No reviewed stealtho.store response linked or redirected back to wird.com.ua.
Los hosts raíz y www resolvieron al mismo servicio alojado en OVH y presentaron un certificado TLS vigente que cubría ambos nombres.
- Dato DNS stealtho.store and www.stealtho.store resolved to 51.222.43.200 and 2607:5300:203:7dc8::1
- Dato DNS Authoritative nameservers were ns11.inhostedns.com, ns21.inhostedns.net, and ns31.inhostedns.org
- Dato del certificado The reviewed certificate covered stealtho.store and www.stealtho.store and was valid at the recorded review time
El índice del archivo público contenía capturas correctas de la tienda desde febrero de 2018 hasta agosto de 2026. Las capturas revisadas de 2018, 2024 y el 25 de agosto de 2026 describían de forma coherente ruedas de silla, organizadores y productos relacionados de STEALTHO, no un señuelo ajeno.
- URL del artefacto público https://web.archive.org/web/20180226160049id_/https://stealtho.store/
- URL del artefacto público https://web.archive.org/web/20240110210838id_/https://stealtho.store/
- URL del artefacto público https://web.archive.org/web/20260825215813id_/https://stealtho.store/
- Observación del analista Archive continuity supports the stated long-running store identity but was not treated as proof that every historical or future URL is safe.
La revisión actual no identificó una ruta maliciosa, archivo de malware, payload, hash, página de phishing, secuencia de exploit, destino externo dañino o descarga dañina automática específica en el alcance STEALTHO revisado.
- Observación del analista The adverse evidence available for the exact host was a broad domain blacklist or reputation category rather than a reproducible harmful object.
- Observación del analista The absence of an identified object is limited to the public scope and review time stated in this record.
Alcance y limitaciones
- La revisión cubrió los puntos de entrada públicos actuales del dominio raíz y www, rutas representativas de tienda y servicio, redirecciones, DNS/TLS, scripts y formularios públicos en las respuestas obtenidas y capturas históricas seleccionadas.
- Un intento de alta concurrencia sobre las 154 URL del sitemap causó 147 tiempos de espera y varias respuestas HTTP 508. Esas respuestas no disponibles se trataron como desconocidas, no como limpias, y el veredicto no certifica cada URL del sitemap.
- El escaneo privado de malware del servidor informado por el cliente, los archivos y procesos del servidor, logs salientes, estado administrativo y registros de actualización no eran accesibles de forma independiente y no se trataron como confirmados.
- No se realizó compra, transacción de checkout, pago, inicio de sesión, entrada de credenciales ni envío de formulario; tampoco se evaluó contenido privado o futuro.
- Algunas fuentes públicas de inteligencia y sandbox requerían autorización o no estaban disponibles. Se trataron como desconocidas, no como limpias.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de stealtho.store, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar stealtho.store compartiendo esta página en las redes sociales!