O que a Gridinsoft observou em Omg10.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Site suspeito
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A análise independente confirmou que o caminho omg10.com fornecido é um endpoint de redirecionamento de publicidade ativo cujo destino muda entre execuções repetidas do navegador. Quatro execuções alcançaram Stake duas vezes, Rainbet uma vez e uma landing page de afiliado do CyberGhost VPN uma vez. A rota também usou identificadores de rastreamento, manipulação do histórico do navegador, código dependente do cliente, criação de perfil de ambiente, sincronização de cookies e roteamento dinâmico ofuscado. Esses comportamentos observados diretamente são incompatíveis com um veredicto Seguro de alta confiança e apoiam a classificação mais restrita de Site Suspeito. Nenhuma carga de malware específica ou download executável automático foi identificado.
Conclusões do analista
Um URL faz a rotação dos usuários em destinos afiliados não relacionados
Execuções repetidas do navegador do mesmo caminho omg10.com produziram jogos de azar, cripto-cassino e destinos afiliados de VPN não relacionados. O destino, portanto, não era estável ou previsível a partir do URL de origem.
Roteamento de tráfego ofuscado e dependente do cliente
A rota alterou seu programa entregue de acordo com as características do cliente e utilizou perfil de navegador, sincronização de cookies, rastreamento e filtragem online como parte do processo de navegação. Esse comportamento limita a transparência e torna insuficiente uma avaliação limpa da página raiz.
A página de informações raiz não representa o namespace de redirecionamento
A página raiz é uma descrição estática da infraestrutura de publicidade, enquanto o caminho /4/ fornecido executa roteamento de terceiros relevante para a segurança. A idade do domínio, o TLS e o conteúdo da página raiz não neutralizam o risco de redirecionamento observado diretamente.
Nenhuma carga de malware específica identificada
As evidências revisadas demonstram navegação publicitária enganosa, rotativa e relevante para a privacidade. Ele não estabelece que omg10.com entregou uma carga útil de malware específica, portanto, a categoria suportada é Site Suspeito, em vez de um rótulo de distribuição de malware.
Análise com 5 observações documentadas Ver evidências
A página raiz pública descreveu omg10.com como uma infraestrutura de publicidade usada para entrega de anúncios, rastreamento, atribuição, otimização de campanha e roteamento de tráfego, em vez de um site normal voltado para o usuário.
-
Status HTTP
200 -
URL final
https://omg10.com/ -
Elemento da página
A página afirmava que os materiais publicitários podem ser provenientes de anunciantes terceiros e que a operadora não garante conteúdo ou destinos de terceiros. -
Elemento da página
A página de privacidade divulgou o processamento de endereços IP, informações de dispositivos e navegadores, URLs de referência, cookies, IDs de publicidade móvel e identificadores online semelhantes.
O caminho fornecido retornou um documento de redirecionamento sem cache que alterou o histórico do navegador, criou um identificador de publicidade entre sites, enviou um beacon de rastreamento e iniciou a navegação do lado do cliente fora de omg10.com.
-
Status HTTP
200 -
Elemento da página
A resposta definiu cookies OAID e oaidts com vida útil de um ano e SameSite=None. -
Elemento da página
O script entregue chamou history.pushState três vezes, enviou um beacon para my.rtmark.net e atribuiu window.location.href a um destino externo. -
Destino do redirecionamento
https://s.click.aliexpress.com/
Quatro navegações de navegador independentes para o mesmo caminho fornecido não produziram um destino estável. A rota enviou o navegador para dois destinos de registro de jogos de azar ou cripto-cassino e para uma página de destino de afiliado VPN não relacionada.
-
Destino do redirecionamento
https://stake.com/ -
Destino do redirecionamento
https://rainbet.com/ -
Destino do redirecionamento
https://safe.cyberghostvpn.com/ -
Observação do analista
stake.com foi alcançado duas vezes; rainbet.com foi alcançado uma vez; safe.cyberghostvpn.com foi alcançado uma vez após um redirecionamento de publicidade adicional.
O mesmo caminho entregou códigos de cliente materialmente diferentes de acordo com o perfil solicitante. Uma variante continha um programa de roteamento de publicidade ofuscado com perfil de navegador e ambiente, sincronização de cookies, roteamento dinâmico de troca de anúncios e controles de filtragem online.
-
Elemento da página
O script maior incluía coleta de recursos de navegador e ambiente, controles de sincronização de cookies, um manipulador de redirecionamento dinâmico e uma opção onlineFiltrationEnabled. -
Observação do analista
Um perfil de navegador móvel recebeu um documento curto de redirecionamento fixo, enquanto outro perfil de cliente recebeu o programa de roteamento ofuscado maior.
As navegações revisadas confirmaram redirecionamentos de publicidade enganosos e rotativos, mas não identificaram um arquivo de malware específico, carga útil executável, endpoint de exfiltração de credenciais, hash de arquivo malicioso ou download executável automático.
-
Observação do analista
As evidências apoiam uma classificação de site suspeito baseada no comportamento de redirecionamento, e não em uma alegação de distribuição de malware.
Escopo e limitações
- A revisão cobriu a raiz pública e as páginas de política, além do objeto de redirecionamento /4/6912070 fornecido; o conjunto completo de identificadores de zona de publicidade do domínio não pôde ser enumerado.
- Os destinos de redirecionamento são dinâmicos e podem variar de acordo com horário, local, perfil do navegador, cookies ou inventário de publicidade; os destinos registados são observações representativas e não uma lista permanente de destinos.
- Os locais de destino foram revisados apenas o suficiente para identificar o serviço apresentado e o resultado da navegação. Nenhuma conta, credencial, pagamento, verificação de idade ou fluxo de download foi concluído.
- O resultado se aplica ao comportamento público analisado no momento registrado e não prevê destinos ou conteúdos futuros.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre omg10.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar omg10.com compartilhando esta página nas redes sociais!