Lo que Gridinsoft observó en Stonetools.ghost.io
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260905212727-5e4ee4eb
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión independiente actual justifica retirar la clasificación de phishing sin respaldo para el sitio Stone Tools.
Hallazgos del analista
Revisión con 4 observaciones documentadas Ver pruebas
La página principal, la página de presentación, el artículo sobre AppleWorks y el canal RSS muestran un blog sobre software retro accesible sin registro.
-
Estado HTTP
200 - URL del artefacto público https://stonetools.ghost.io/appleworks-apple2/
- URL del artefacto público https://stonetools.ghost.io/rss/
Ghost Portal ofrece suscripciones opcionales gratuitas y de pago. Tip Jar abre una página de donación de Stone Tools en checkout.stripe.com. No se observaron suplantación, señuelos para robar credenciales ni distribución automática de malware.
-
Destino de redirección
https://checkout.stripe.com/ - Observación del analista No se introdujeron datos personales ni se realizó ningún pago.
La página principal archivada muestra el mismo blog sobre software retro. La búsqueda pública de URLscan devolvió 8 registros del host exacto con respuestas correctas del blog o del RSS; las pruebas detalladas del análisis no estaban disponibles.
- URL del artefacto público https://web.archive.org/web/20260102235803/https://stonetools.ghost.io/
- URL del artefacto público https://urlscan.io/result/019f5e5d-3b4b-776b-ba1b-e999f42d1079/
El alias exacto www.stonetools.ghost.io falló la validación del nombre de host TLS. ghost.io y www.ghost.io redirigen a ghost.org; una página archivada del dominio principal también redirige allí. El dominio principal es un alojamiento compartido, por lo que los demás sitios son objetos separados.
- Dato del certificado www.stonetools.ghost.io: el certificado no coincide con el nombre de host
- URL del artefacto público https://web.archive.org/web/20180504071239/http://www.ghost.io:80/
Alcance y limitaciones
- Este veredicto abarca el sitio público Stone Tools revisado, no todos los sitios de ghost.io ni el contenido futuro.
- No se probaron cuentas privadas, código del servidor, suscripciones completadas ni pagos. El alias www tiene un problema de configuración TLS; no se certifica como un punto de acceso seguro operativo.
- La cobertura de los índices públicos es incompleta. Falló el acceso a los detalles de URLscan; los resúmenes de búsqueda no son pruebas de comportamiento ni un veredicto limpio de sandbox. No se afirma que nunca haya habido abusos.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de stonetools.ghost.io, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar stonetools.ghost.io compartiendo esta página en las redes sociales!