Was Gridinsoft auf axiompro.app beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260927094553-69dc7481
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Verdächtige Website
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nur Kontext — nicht für diese Entscheidung verwendet
Die aktuelle eigene Prüfung stützt die Beibehaltung der Einstufung als verdächtige Website, weil die Seite ein ganzseitiges Empfehlungsangebot für Kryptohandel gezielt vor automatisierten Prüfwerkzeugen verbirgt. Im geprüften öffentlichen Umfang wurde keine konkrete Schadsoftware-Nutzlast reproduziert.
Analystenbefunde
Prüfung mit 3 dokumentierten Beobachtungen Belege anzeigen
Haupt- und www-Host lieferten dieselbe öffentliche Affiliate-Seite über HTTPS; die Fußzeile erklärte, dass sie unabhängig ist und nicht von Axiom betrieben oder empfohlen wird.
-
HTTP-Status
200 - Analystenbeobachtung axiompro.app und www.axiompro.app lieferten dieselbe 30014-Byte-Startseite; www verwendete denselben Dienst.
- Analystenbeobachtung Die Fußzeile bezeichnet die Seite als unabhängigen Affiliate und verknüpft die wichtigsten Aufrufe mit https://axiom.trade/@tradenow.
Die geprüften öffentlichen Seiten zeigten kein Zugangsdatenformular, keine Wallet-Interaktion und keinen Malware-Download. Die Download-Seite erklärte, dass keine offizielle App oder APK angeboten werde, und verwies auf die externe Webanwendung.
- Analystenbeobachtung Auf der geprüften Startseite wurde kein Formularelement oder automatischer Download festgestellt.
- Analystenbeobachtung https://axiompro.app/download/ erklärte, dass keine offizielle App oder APK angeboten werde.
- Analystenbeobachtung Die Prüfung reproduzierte keine konkrete Malware-Datei, Zugangsdatenübermittlung oder Wallet-Verbindung.
Ein lokales Skript plante nach 1.4 Sekunden ein ganzseitiges Handelsangebot für gewöhnliche Besucher, unterdrückte es aber gezielt für Crawler und automatisierte Prüfwerkzeuge.
- Analystenbeobachtung Das Skript verwendete navigator.webdriver und eine breite User-Agent-Liste mit curl, wget, Playwright, Puppeteer, Scannern und Suchmaschinen, um das Modal zu unterdrücken.
- Analystenbeobachtung Für andere Besucher verwies die Handlungsaufforderung des Modals auf https://axiom.trade/@tradenow.
- Analystenbeobachtung Die Skriptkommentare erklärten ausdrücklich, dass Automatisierungswerkzeuge das Modal nicht sehen würden.
Umfang und Einschränkungen
- Die Prüfung umfasste ausgewählte öffentliche Seiten, DNS, zurückgelieferte Skripte, öffentliche Indizes und archivierte Verfügbarkeit zum angegebenen Zeitpunkt; nicht jede Seite oder zukünftige Änderung.
- Das externe Empfehlungsziel wurde über den Link der Seite identifiziert, der Inhalt der nachgelagerten Anwendung war jedoch nicht Teil dieser Prüfung.
- Externe Anbieterwarnungen wurden nur als Kontext erfasst und nicht zur Bestimmung dieses Urteils verwendet.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von axiompro.app erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, axiompro.app einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!