Plseo.com analyse Site Web suspect

Le domaine racine a renvoyé HTTP 200 avec une petite page d’information d’Ads Community LLC décrivant la redirection du trafic, le suivi publicitaire et la diffusion promotionnelle. La page racine examinée ne contenait ni formulaire d’identifiants ou de paiement, ni téléchargement automatique, ni payload malveillant. L’hôte www ne se résolvait pas.

• Statut HTTP 200
• Type MIME text/html
• URL de l’artefact public https://plseo.com/
• Élément DNS www.plseo.com ne se résolvait pas pendant l’examen

Cinq chemins de routage exacts trouvés dans un index public d’URL ont renvoyé des dispatchers JavaScript avec HTTP 200 plutôt que des redirections côté serveur. Les scripts examinés effectuaient de nombreux contrôles du navigateur et de l’automatisation, collectaient des caractéristiques de l’environnement et généraient des routes variables de même origine avant la navigation côté client. Aucune destination publicitaire finale stable n’a été atteinte dans le profil d’examen isolé.

• Statut HTTP 200
• Type MIME text/html
• URL de l’artefact public https://plseo.com/i2j5eitq7rsp/133847
• URL de l’artefact public https://plseo.com/iwBRpoVryXxgnCHjOfQzReC/133847/
• URL de l’artefact public https://plseo.com/iCTSJkLrwRwkkvmNhE/137421/
• Observation de l’analyste Avant de générer la navigation, les scripts contrôlaient l’automatisation, les plugins, la langue, WebGL, les codecs, le blocage publicitaire, le fuseau horaire, la batterie, les polices, l’écran, le referrer, la mémoire, le processeur, le pointeur et les propriétés réseau.

L’examen n’a identifié aucune URL exacte avec un formulaire de hameçonnage observé, un téléchargement de malware, un hash de fichier malveillant ou une destination nuisible achevée. Le routage étant conditionnel et les destinations pouvant varier selon la source, la localisation et le profil du navigateur, l’absence d’un payload reproduit ne prouve pas la sécurité de l’ensemble du domaine.

• Observation de l’analyste Aucun récepteur d’identifiants, formulaire de paiement, téléchargement, fichier malveillant ou page de destination tierce stable n’a été observé.
• Observation de l’analyste Des requêtes actuelles répétées ont généré des identifiants de route variables de même origine plutôt qu’une liste fixe et énumérable de destinations.

Des captures représentatives d’archives publiques ont montré des usages antérieurs très différents : un site chinois de SEO en 2019, un site de conseil Product Led SEO en juillet 2025 et une page suspendue en novembre 2025. Cet historique indique des déploiements changeants mais ne prouve pas, à lui seul, un comportement nuisible actuel.

• Observation de l’analyste Le contenu archivé a changé de manière importante entre 2019, juillet 2025 et novembre 2025.