Ce que Gridinsoft a observé sur sportsvot[.]com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261022021639-49a8fa50
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
Le code fourni active des onglets publicitaires supplémentaires lors de clics sur des liens ordinaires, indépendamment du consentement aux notifications push. Cela justifie une classification de prudence pour publicité potentiellement indésirable. Cette analyse n’a établi ni phishing, ni distribution de logiciels malveillants, ni destinations publicitaires effectivement nuisibles.
Conclusions de l’analyste
Analyse avec 4 observations documentées Voir les éléments
sportsvot[.]com et www.sportsvot[.]com ont renvoyé des pages d’actualités sportives avec HTTP 200. L’article étudié et la page de présentation contenaient également des informations éditoriales. La page de confidentialité décrit la publicité Pushub et les notifications push ciblées ; des scripts publicitaires sont présents sur l’accueil.
-
Statut HTTP
200 - URL de l’artefact public hxxps://www[.]sportsvot[.]com/
- URL de l’artefact public hxxps://sportsvot[.]com/2026-world-cup-fan-guide
- URL de l’artefact public hxxps://sportsvot[.]com/privacy-policy
L’accueil charge un SDK publicitaire dont la configuration actuelle active des fenêtres publicitaires sur les liens ordinaires. Son module pop.js écoute les clics sur les liens et utilise window.open pour ouvrir un onglet publicitaire distinct via t.dlserve.ai. Le démarrage appelle ce module avant de vérifier l’autorisation des notifications. Ce constat provient d’une analyse statique du code ; aucune ouverture réelle ni destination finale n’a été reproduite.
- URL de l’artefact public hxxps://cdn[.]dlserve[.]ai/sdk/f6f27d84-4a15-4ed6-976b-cd11cc20c288.js
- SHA-256 du fichier af3fd4450fe1f9ab2bb47322ddfa3084838e7712f56721dce036df6633265fdd
- URL de l’artefact public hxxps://cdn[.]dlserve[.]ai/sdk/pop.js
- SHA-256 du fichier 788d7baa166ac715637291eef124431d97203d287b74df41b3d3acb19a1c5a8b
Des relevés publics d’analyse d’URL montrent des articles de newsvot.com et sportsvot[.]com comme destinations de chaînes de redirection publicitaire. Des relevés récents concernent aussi live.sportsvot[.]com, un hôte distinct. Une étiquette de soumission liée au phishing sur une URL de départ tierce ne démontre pas de phishing sur la page d’actualités finale. Les relevés étudiés n’ont établi ni échantillon malveillant précis ni page de vol d’identifiants sur sportsvot[.]com.
- URL de l’artefact public hxxps://urlscan[.]io/result/019d4471-7a6c-71fb-942d-50e2bac721ab/
- URL de l’artefact public hxxps://urlscan[.]io/result/019debd3-9225-74fa-bdbc-d7b3dadcde5d/
- URL de l’artefact public hxxps://urlscan[.]io/result/01a16057-f9a5-728c-bd5e-060e47e90888/
Une page d’accueil archivée de newsvot.com, datée du 28 juillet 2026, contient des rubriques d’actualités et une intégration publicitaire. Elle établit une activité éditoriale passée sur ce domaine lié, pas une compromission antérieure ni la sécurité des campagnes actuelles. Les archives examinées n’ont pas établi de contenu malveillant historique sur sportsvot[.]com.
- URL de l’artefact public hxxps://web[.]archive[.]org/web/20260728161228/hxxps://newsvot[.]com/
Périmètre et limites
- Il s’agissait d’une analyse HTTP en direct et d’un examen statique des scripts, sans exécution interactive dans un navigateur ni sandbox de logiciels malveillants. L’activation réelle des fenêtres et les destinations publicitaires finales n’ont pas été reproduites.
- Aucune autorisation de notification n’a été accordée. Les publicités futures, l’ensemble des campagnes et les contenus des sous-domaines distincts n’ont pas été évalués.
- L’archive de newsvot.com et les services distincts live.newsvot.com ou live.sportsvot[.]com n’établissent pas réciproquement leur sécurité ou leur nocivité actuelle. Le contenu actuel de newsvot.com n’a pas été évalué indépendamment.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de sportsvot.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer sportsvot.com en partageant cette page sur les réseaux sociaux !