Ce que Gridinsoft a observé sur warpspeedvpn.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261104160210-95f4e022
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Non concluant
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
Le parcours public de l’opérateur n’a reproduit ni phishing ni logiciel malveillant. Une incohérence entre les documents de confidentialité a été confirmée. Les éléments de notre propre examen n’établissent pas la sécurité du logiciel exécutable ni de l’espace de noms des serveurs clients ; ils ne justifient donc pas une conclusion Safe pour tout le domaine. Le résultat indépendant est non concluant ; les alertes externes sont documentées séparément, sans être présentées comme des attaques reproduites.
Conclusions de l’analyste
Analyse avec 6 observations documentées Voir les éléments
La racine du domaine et celle de www ont toutes deux renvoyé HTTP 301 vers https://warpspeedvpn.net/, qui présentait un produit VPN WireGuard auto-hébergé. La navigation dans le navigateur a confirmé la destination. Les pages publiques de tarifs et de documentation, ainsi que le HTML des pages de compte, n’ont reproduit ni phishing ni téléchargement automatique de logiciel malveillant.
-
Statut HTTP
301 - URL de l’artefact public https://www.warpspeedvpn.com/
-
Destination de redirection
https://warpspeedvpn.net/
L’installateur est directement accessible sur les deux hôtes .com. L’examen statique a révélé un script non obscurci qui sélectionne WarpSpeed 2.1.1, télécharge un binaire Linux et une somme de contrôle depuis warpspeedvpn.com, compare SHA-256, puis installe et exécute le binaire. Le script a été lu, pas exécuté ; le comportement du binaire n’a pas été testé.
- URL de l’artefact public https://www.warpspeedvpn.com/install.sh
- SHA-256 du fichier ce6c1c2cfa58f07f0fa7000b24b6bb804be86ad52895ef891f10f4ce8b845a7b
Les conditions liées désignent Bunker Cloud Services LLC comme opérateur de WarpSpeed. La politique de confidentialité liée décrit en revanche WireSpeed sur wirespeedvpn.com et désigne Portal Cloud Inc. comme responsable du traitement. Les documents ne précisent pas clairement le produit concerné ni l’entité responsable ; cette incohérence seule ne démontre ni phishing ni infraction juridique.
- URL de l’artefact public https://warpspeedvpn.net/static/legal/tos.pdf
- URL de l’artefact public https://warpspeedvpn.net/static/legal/privacy-policy.pdf
Cloudzy documente des sous-domaines de serveurs VPN de clients sous warpspeedvpn.com. DigitalOcean Marketplace documente également WarpSpeed VPN de Bunker. Les captures historiques urlscan du 14 avril et du 8 septembre 2026 montrent deux racines de clients redirigées vers leurs propres pages /signin avec No classification. Ni les fiches produit ni ces captures ne certifient l’ensemble des déploiements.
- URL de l’artefact public https://marketplace.digitalocean.com/apps/warpspeed-vpn-by-bunker
- URL de l’artefact public https://urlscan.io/result/019d8d33-001c-740b-9b25-bf0c6e2a0a5f/
- URL de l’artefact public https://urlscan.io/result/01a08182-3de7-760b-afbb-9373bf30d6ef/
OTX associe l’URL de client précise https://vpn-157-245-144-108.warpspeedvpn.com/wp-content/meine au phishing par des listes quotidiennes répétées provenant d’un seul éditeur. Il s’agit d’une attribution externe propre à cette URL, pas d’une page de collecte d’identifiants ou d’un échantillon malveillant reproduits. La répétition n’est pas une corroboration indépendante ; aucun contenu de page ni charge utile nuisibles n’ont été authentifiés.
- URL de l’artefact public https://otx.alienvault.com/pulse/6aea0488a47635cb43c39830
La capture de la racine du domaine du 5 août 2025 affiche Galaxy | Private Beta et annonce de l’hébergement SaaS, des abonnements et de la gestion de clientèle. Elle établit un contenu public historique différent, pas une compromission antérieure, un nettoyage vérifié ou la sécurité actuelle du logiciel.
- URL de l’artefact public https://web.archive.org/web/20250805114224/https://warpspeedvpn.com/
Périmètre et limites
- Aucun binaire n’a été téléchargé ou exécuté, aucun tunnel VPN testé, aucun compte créé, aucun formulaire envoyé et aucun paiement effectué. L’examen statique du script ne certifie ni le logiciel installé ni les services privés.
- Les sous-domaines de serveurs clients n’ont été ni énumérés ni testés en direct. Le chemin exact de client répertorié par la source externe n’a pas été ouvert ; son comportement nuisible et son contenu actuel n’ont pas été authentifiés.
- Les recherches dans les index publics et les sandboxes offrent une couverture incomplète, pas une validation de sécurité. L’archive examinée n’établit que sa page publique enregistrée ; la propriété de l’entreprise, le nettoyage historique et le traitement des données privées n’ont pas été authentifiés indépendamment.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de warpspeedvpn.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer warpspeedvpn.com en partageant cette page sur les réseaux sociaux !