Lo que Gridinsoft observó en warpspeedvpn.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20261104160210-95f4e022
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- No concluyente
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
El recorrido público del operador no reprodujo phishing ni malware. Se confirmó una discrepancia en los documentos de privacidad. Las pruebas propias disponibles no demuestran la seguridad del software ejecutable ni del espacio de nombres de servidores de clientes, por lo que no respaldan una conclusión Safe para todo el dominio. El resultado independiente no es concluyente; las advertencias externas se documentan por separado, sin presentarlas como ataques reproducidos.
Hallazgos del analista
Revisión con 6 observaciones documentadas Ver pruebas
Tanto la raíz del dominio como la de www devolvieron HTTP 301 hacia https://warpspeedvpn.net/, que mostraba un producto VPN WireGuard autohospedado. La navegación del navegador confirmó el destino. Las páginas públicas de precios y documentación y el HTML de las páginas de cuenta no reprodujeron phishing ni una descarga automática de malware.
-
Estado HTTP
301 - URL del artefacto público https://www.warpspeedvpn.com/
-
Destino de redirección
https://warpspeedvpn.net/
El instalador está disponible directamente en ambos hosts .com. La revisión estática encontró un script sin ofuscar que selecciona WarpSpeed 2.1.1, descarga un binario de Linux y una suma de comprobación desde warpspeedvpn.com, compara SHA-256 y después instala y ejecuta el binario. El script se leyó, no se ejecutó; no se probó el comportamiento del binario.
- URL del artefacto público https://www.warpspeedvpn.com/install.sh
- SHA-256 del archivo ce6c1c2cfa58f07f0fa7000b24b6bb804be86ad52895ef891f10f4ce8b845a7b
Las condiciones enlazadas nombran a Bunker Cloud Services LLC como operador de WarpSpeed. En cambio, la política de privacidad enlazada describe WireSpeed en wirespeedvpn.com y nombra a Portal Cloud Inc. como responsable del tratamiento. Los documentos no aclaran el producto aplicable ni la entidad responsable; esta discrepancia por sí sola no demuestra phishing ni una infracción legal.
- URL del artefacto público https://warpspeedvpn.net/static/legal/tos.pdf
- URL del artefacto público https://warpspeedvpn.net/static/legal/privacy-policy.pdf
Cloudzy documenta subdominios de servidores VPN de clientes bajo warpspeedvpn.com. DigitalOcean Marketplace también documenta WarpSpeed VPN de Bunker. Las capturas históricas de urlscan del 14 de abril y el 8 de septiembre de 2026 muestran dos raíces de clientes que redirigen a sus propias páginas /signin con No classification. Ni las fichas de producto ni esas capturas certifican todos los despliegues.
- URL del artefacto público https://marketplace.digitalocean.com/apps/warpspeed-vpn-by-bunker
- URL del artefacto público https://urlscan.io/result/019d8d33-001c-740b-9b25-bf0c6e2a0a5f/
- URL del artefacto público https://urlscan.io/result/01a08182-3de7-760b-afbb-9373bf30d6ef/
OTX asocia la URL concreta de cliente https://vpn-157-245-144-108.warpspeedvpn.com/wp-content/meine con phishing mediante listas diarias repetidas de un único editor. Es una atribución externa específica de una URL, no una página de captura de credenciales ni una muestra de malware reproducidas. La repetición no es corroboración independiente; no se autenticó contenido de página ni carga útil dañinos.
- URL del artefacto público https://otx.alienvault.com/pulse/6aea0488a47635cb43c39830
La captura de la raíz del dominio del 5 de agosto de 2025 muestra Galaxy | Private Beta, que anuncia alojamiento SaaS, suscripciones y gestión de clientes. Demuestra un contenido público histórico distinto, no una intrusión anterior, una limpieza verificada ni la seguridad actual del software.
- URL del artefacto público https://web.archive.org/web/20250805114224/https://warpspeedvpn.com/
Alcance y limitaciones
- No se descargó ni ejecutó ningún binario, no se probó un túnel VPN, no se creó una cuenta, no se envió un formulario ni se realizó un pago. La revisión estática del script no certifica el software instalado ni los servicios privados.
- Los subdominios de servidores de clientes no se enumeraron ni se probaron en directo. No se abrió la ruta exacta de cliente listada externamente; no se autenticaron su comportamiento dañino ni su contenido actual.
- Las búsquedas en índices públicos y sandboxes ofrecen una cobertura incompleta, no una declaración de seguridad. El archivo revisado solo demuestra su página pública registrada; no se autenticaron de forma independiente la propiedad empresarial, la limpieza histórica ni el tratamiento de datos privados.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de warpspeedvpn.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar warpspeedvpn.com compartiendo esta página en las redes sociales!