Gridinsoft 在 warpspeedvpn.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20261104160210-95f4e022
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 无法确定
- 证据依据
- 第一方网站分析 外部安全厂商情报: 仅作背景参考——未用于本次决定
在运营方的公开访问流程中未复现钓鱼或恶意软件。已确认隐私文件存在不一致。现有第一方证据无法证实可执行软件或客户服务器命名空间的安全性,因此不支持对整个域名作出Safe结论。独立结果为无法确定;外部警告单独记录,不作为已复现的攻击呈现。
分析师结论
本次检查记录了 6 项观察
查看证据
主域名根路径和www根路径均返回HTTP 301,跳转至https://warpspeedvpn.net/, 该网站展示自行托管的WireGuard VPN产品。浏览器访问确认了目标地址。在公开价格、文档和账户页面的HTML中,未复现钓鱼或自动下载恶意软件。
-
HTTP 状态
301 - 公开证据 URL https://www.warpspeedvpn.com/
-
重定向目标
https://warpspeedvpn.net/
两个.com主机均可直接提供安装程序。静态审查发现一个未混淆的脚本:选择WarpSpeed 2.1.1,从 warpspeedvpn.com 下载Linux二进制文件及校验和,比对SHA-256,然后安装并运行该二进制文件。仅阅读了脚本,未执行;未测试二进制文件的行为。
- 公开证据 URL https://www.warpspeedvpn.com/install.sh
- 文件 SHA-256 ce6c1c2cfa58f07f0fa7000b24b6bb804be86ad52895ef891f10f4ce8b845a7b
链接的服务条款将Bunker Cloud Services LLC列为WarpSpeed运营方。链接的隐私政策却描述 wirespeedvpn.com 上的WireSpeed,并将Portal Cloud Inc.列为数据控制者。这些文件未明确适用产品和责任实体;仅凭这一不一致不能证明钓鱼或违法行为。
- 公开证据 URL https://warpspeedvpn.net/static/legal/tos.pdf
- 公开证据 URL https://warpspeedvpn.net/static/legal/privacy-policy.pdf
Cloudzy文档说明了 warpspeedvpn.com 下的客户VPN服务器子域名。DigitalOcean Marketplace也介绍了WarpSpeed VPN by Bunker。2026年4月14日和9月8日的历史urlscan记录显示,两个客户根路径跳转至各自的 /signin 页面,标记为No classification。产品目录及这些记录都不能证明所有部署的安全性。
- 公开证据 URL https://marketplace.digitalocean.com/apps/warpspeed-vpn-by-bunker
- 公开证据 URL https://urlscan.io/result/019d8d33-001c-740b-9b25-bf0c6e2a0a5f/
- 公开证据 URL https://urlscan.io/result/01a08182-3de7-760b-afbb-9373bf30d6ef/
OTX通过同一发布者重复发布的每日列表,将特定客户URL https://vpn-157-245-144-108.warpspeedvpn.com/wp-content/meine 与钓鱼关联。这是针对具体URL的外部情报归类,并非已复现的凭据窃取页面或恶意软件样本。重复出现不构成独立佐证;未验证任何有害页面正文或载荷。
- 公开证据 URL https://otx.alienvault.com/pulse/6aea0488a47635cb43c39830
2025年8月5日的主域名快照展示Galaxy | Private Beta,宣传SaaS托管、订阅和客户管理服务。它仅证明历史公开内容不同,不能证明此前遭入侵、已完成经验证的清理或当前软件安全。
- 公开证据 URL https://web.archive.org/web/20250805114224/https://warpspeedvpn.com/
范围与限制
- 未下载或执行二进制文件,未测试VPN隧道,未创建账户、提交表单或付款。静态脚本审查不能认证所安装软件或私有服务的安全性。
- 未枚举客户服务器子域名,也未对其进行实时测试。未打开外部情报列表中的具体客户路径;未验证其有害行为及当前内容。
- 公开索引和沙箱搜索覆盖不完整,不代表安全认证。所审查的存档仅证明其记录的公开页面;未独立验证企业所有权、历史清理或私有数据处理情况。
帮助保护他人,快在社交媒体上分享此页面吧!知道warpspeedvpn.com的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估warpspeedvpn.com!