O que a Gridinsoft observou em Plseo.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260905190643-d2976316
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Site suspeito
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
As URLs exatas de roteamento atualmente indexadas expõem uma cadeia condicional ofuscada em JavaScript que realiza fingerprinting do navegador e verificações contra automação antes de mudar as rotas. Isso sustenta uma avaliação mais restrita de site suspeito, e não o rótulo amplo anterior de site fraudulento. Não foram identificados formulário de phishing, URL ou arquivo específico de malware, download automático ou destino nocivo concluído.
Conclusões do analista
Análise com 4 observações documentadas Ver evidências
O domínio raiz retornou HTTP 200 com uma pequena página informativa da Ads Community LLC que descreve redirecionamento de tráfego, rastreamento publicitário e entrega promocional. A página raiz revisada não continha formulário de credenciais ou pagamento, download automático nem payload malicioso. O host www não resolveu.
-
Status HTTP
200 - Tipo MIME text/html
- URL do artefato público https://plseo.com/
- Dado de DNS www.plseo.com não resolveu durante a revisão
Cinco caminhos exatos de roteamento encontrados em um índice público de URL retornaram dispatchers JavaScript com HTTP 200, não redirecionamentos do servidor. Os scripts revisados realizavam verificações extensas do navegador e de automação, coletavam características do ambiente e geravam rotas variáveis da mesma origem antes da navegação no cliente. Nenhum destino publicitário final estável foi alcançado no perfil isolado de revisão.
-
Status HTTP
200 - Tipo MIME text/html
- URL do artefato público https://plseo.com/i2j5eitq7rsp/133847
- URL do artefato público https://plseo.com/iwBRpoVryXxgnCHjOfQzReC/133847/
- URL do artefato público https://plseo.com/iCTSJkLrwRwkkvmNhE/137421/
- Observação do analista Antes de gerar a navegação, os scripts verificavam automação, plugins, idioma, WebGL, codecs, bloqueio de anúncios, fuso horário, bateria, fontes, tela, referrer, memória, processador, ponteiro e propriedades de rede.
A revisão não identificou uma URL exata com formulário de phishing observado, download de malware, hash de arquivo malicioso ou destino nocivo concluído. Como o roteamento é condicional e os destinos podem variar por origem, localização e perfil do navegador, a ausência de um payload reproduzido não estabelece segurança para todo o domínio.
- Observação do analista Não foram observados receptor de credenciais, formulário de pagamento, download, arquivo malicioso ou página de destino estável de terceiros.
- Observação do analista Solicitações atuais repetidas geraram identificadores variáveis de rotas da mesma origem em vez de uma lista fixa e enumerável de destinos.
Capturas representativas de arquivos públicos mostraram usos anteriores bastante diferentes: um site chinês de SEO em 2019, um site de consultoria Product Led SEO em julho de 2025 e uma página suspensa em novembro de 2025. Esse histórico indica implantações variáveis, mas não comprova por si só comportamento nocivo atual.
- Observação do analista O conteúdo arquivado mudou substancialmente entre 2019, julho de 2025 e novembro de 2025.
Escopo e limitações
- Os destinos publicitários condicionais podem variar por origem, localização, horário e perfil do navegador; o espaço de destinos não foi enumerado exaustivamente.
- Nenhuma credencial, dado de pagamento ou formulário foi enviado, e nenhum objeto baixado foi executado.
- Índices públicos de scanners de URL e threat intelligence forneceram contexto de reputação, mas nenhum exemplo malicioso atual exato usado neste veredito; alguns endpoints públicos detalhados exigiam autenticação.
- Capturas históricas documentam implantações anteriores e mudanças de uso, não comportamento nocivo atual.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre plseo.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar plseo.com compartilhando esta página nas redes sociais!