O que a Gridinsoft observou em warpspeedvpn.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20261104160210-95f4e022
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Inconclusivo
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
O fluxo público do operador não reproduziu phishing nem malware. Foi confirmada uma divergência na documentação de privacidade. As evidências próprias disponíveis não estabelecem a segurança do software executável nem do espaço de servidores de clientes, portanto não sustentam uma conclusão Safe para todo o domínio. O resultado independente é inconclusivo; os alertas externos são documentados separadamente, sem serem apresentados como ataques reproduzidos.
Conclusões do analista
Análise com 6 observações documentadas Ver evidências
O domínio raiz e a raiz www retornaram HTTP 301 para https://warpspeedvpn.net/, que apresentava um produto WireGuard VPN para hospedagem própria. A navegação no navegador confirmou o destino. O HTML público dos preços, da documentação e das páginas de conta não reproduziu phishing nem download automático de malware.
-
Status HTTP
301 - URL do artefato público https://www.warpspeedvpn.com/
-
Destino do redirecionamento
https://warpspeedvpn.net/
O instalador está disponível diretamente em ambos os hosts .com. A análise estática encontrou um script sem ofuscação que seleciona WarpSpeed 2.1.1, baixa de warpspeedvpn.com um binário Linux e uma soma de verificação, compara SHA-256 e depois instala e executa o binário. O script foi lido, mas não executado; o comportamento do binário não foi testado.
- URL do artefato público https://www.warpspeedvpn.com/install.sh
- SHA-256 do arquivo ce6c1c2cfa58f07f0fa7000b24b6bb804be86ad52895ef891f10f4ce8b845a7b
Os termos vinculados identificam Bunker Cloud Services LLC como operador de WarpSpeed. Já a política de privacidade vinculada descreve WireSpeed em wirespeedvpn.com e identifica Portal Cloud Inc. como responsável pelo tratamento dos dados. Os documentos deixam incertos o produto aplicável e a entidade responsável; essa divergência, isoladamente, não demonstra phishing nem infração legal.
- URL do artefato público https://warpspeedvpn.net/static/legal/tos.pdf
- URL do artefato público https://warpspeedvpn.net/static/legal/privacy-policy.pdf
Cloudzy documenta subdomínios de servidores VPN de clientes sob warpspeedvpn.com. O DigitalOcean Marketplace também documenta WarpSpeed VPN by Bunker. Capturas históricas do urlscan de 14 de abril e 8 de setembro de 2026 mostram duas raízes de clientes redirecionando para suas próprias páginas /signin, com No classification. Nem os anúncios do produto nem essas capturas certificam todas as implantações.
- URL do artefato público https://marketplace.digitalocean.com/apps/warpspeed-vpn-by-bunker
- URL do artefato público https://urlscan.io/result/019d8d33-001c-740b-9b25-bf0c6e2a0a5f/
- URL do artefato público https://urlscan.io/result/01a08182-3de7-760b-afbb-9373bf30d6ef/
OTX associa o URL específico de cliente https://vpn-157-245-144-108.warpspeedvpn.com/wp-content/meine a phishing por meio de listas diárias repetidas de um único editor. Trata-se de uma atribuição externa específica de URL, não de uma página de captura de credenciais ou amostra de malware reproduzida. A repetição não constitui corroboração independente; nenhum corpo de página nociva ou payload foi autenticado.
- URL do artefato público https://otx.alienvault.com/pulse/6aea0488a47635cb43c39830
A captura do domínio raiz de 5 de agosto de 2025 exibe Galaxy | Private Beta, anunciando hospedagem SaaS, assinaturas e gestão de clientes. Ela estabelece a existência de conteúdo público histórico diferente, não um comprometimento anterior, uma limpeza verificada ou a segurança atual do software.
- URL do artefato público https://web.archive.org/web/20250805114224/https://warpspeedvpn.com/
Escopo e limitações
- Nenhum binário foi baixado ou executado, túnel VPN testado, conta criada, formulário enviado ou pagamento efetuado. A análise estática do script não certifica o software instalado nem os serviços privados.
- Os subdomínios de servidores de clientes não foram enumerados nem testados ao vivo. O caminho exato de cliente listado externamente não foi aberto; seu comportamento nocivo e conteúdo atual não foram autenticados.
- As buscas em índices públicos e sandboxes oferecem cobertura incompleta, não comprovação de segurança. O arquivo examinado estabelece apenas sua página pública registrada; propriedade empresarial, limpeza histórica e tratamento privado de dados não foram autenticados de forma independente.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre warpspeedvpn.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar warpspeedvpn.com compartilhando esta página nas redes sociais!