Descarregar sites que utilizam Astra Widgets

Sobre Astra Widgets

Um plugin complementar é uma impressão digital dependente, e lê-la como se fosse independente leva a conclusões erradas. O Astra Widgets estende um tema em vez de funcionar sozinho, por isso uma correspondência implica que o tema também está presente, e a verdadeira decisão de plataforma do site foi tomada quando o tema foi escolhido. O que o plugin acrescenta é mais restrito e mais concreto: quem o instalou queria tipos de widget que o tema não traz por si só, o que normalmente significa que alguém estava a montar um layout à mão no personalizador em vez de aceitar as predefinições.

O registo de versão está disponível para esta impressão digital, o que não acontece com todas as tecnologias que acompanhamos, e é no campo da versão que o registo se torna analiticamente interessante. Vemos 46 versões distintas em circulação, sendo 1.2.15 a mais comum. Uma dispersão tão ampla num plugin distribuído por um canal de atualização automática é, por si só, um resultado a assinalar. O software que se atualiza sem atritos converge para uma faixa restrita de versões poucas semanas depois de uma publicação. Uma cauda longa significa instalações onde as atualizações automáticas estão desligadas, onde a plataforma está fixada pelo alojamento, ou onde o dono se afastou sem desinstalar nada.

A licença explica parte da fragmentação. O Astra Widgets é código PHP publicado com licença GPL v2 pela Brainstorm Force, e a redistribuição livre significa que chega dentro de modelos de páginas, ambientes de teste clonados e pilhas iniciais de alojamento, e nada disso é mantido como seria um produto comprado. O código que ninguém pagou é código que ninguém sente responsabilidade de atualizar.

Desde 2017 que o plugin viaja ao lado de um tema do mesmo fornecedor em vez de seguir sozinho, e é esse emparelhamento a razão pela qual um investigador quereria a lista. Os domínios que o apresentam correm um tema e um plugin complementar do mesmo fornecedor, o que significa que o dono instala código de terceiros de livre vontade e já é contactável pelos canais desse fornecedor. Em outubro de 2026 detetamos o Astra Widgets em 2906 sites, um conjunto suficientemente pequeno para ser trabalhado como lista de alvos e suficientemente grande para ser segmentado com sentido.

É na segmentação que o campo da versão faz um trabalho que uma consulta não consegue fazer. Perguntar se um domínio concreto corre o plugin é um pedido único com um sim ou um não em anexo. Perguntar que domínios correm uma versão anterior à atual, e cruzar isso depois com o país, o sufixo de registo e o resto da pilha detetada, exige todas as linhas no mesmo sítio. As equipas de segurança usam a dispersão de versões para delimitar a exposição antes de analisarem. Os fornecedores usam-na para encontrar instalações que deixaram de atualizar, partindo da teoria razoável de que um domínio que deixou de aceitar atualizações de plugins deixou de receber atenção em geral.

A deteção de um plugin complementar depende de ele emitir algo visível numa página entregue. As instalações cujos widgets não renderizam nada nas páginas que obtemos não deixam rasto, por isso a contagem é um limite inferior e a distribuição de versões descreve as instalações visíveis e não todas as cópias em disco.