O que a Gridinsoft observou em acergadget-store-global.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260901181955-e0a66e71
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Seguro
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A análise independente atual não reproduziu em acergadget-store-global.com uma base de suspicious shop, phishing ou malware delivery. As evidências analisadas mostraram uma loja Shopify funcional, fluxos comuns de checkout e contato, uma relação corroborada entre o operador indicado e os produtos, além de downloads exatos de software para periféricos cuja análise estática não estabeleceu comportamento malicioso. As categorias externas de blacklist permanecem contexto contraditório, não evidência de uma URL ou amostra nociva específica.
Conclusões do analista
Análise com 9 observações documentadas Ver evidências
Solicitações de desktop, mobile e crawler retornaram a mesma loja Shopify atual. As entradas www e HTTP redirecionaram para a mesma raiz HTTPS sem destino externo ou download automático.
-
Status HTTP
200 -
URL final
https://acergadget-store-global.com/ -
Destino do redirecionamento
https://acergadget-store-global.com/ - Observação do analista O host exato analisado também é o domínio pai registrável; www.acergadget-store-global.com foi canonicalizado para ele.
O sitemap expôs 177 URLs públicas. Oitenta URLs amostradas de produtos, suporte, políticas, coleções e navegação retornaram HTTP 200 no host esperado, e o feed público listou 34 acessórios Acer disponíveis com SKUs e preços comuns.
-
Status HTTP
200 - Elemento da página 177 URLs do sitemap
- Elemento da página 80 URLs públicas amostradas
- Elemento da página 34 produtos no feed público
- Observação do analista Nenhuma rota amostrada produziu redirecionamento alheio, página de imitação de credenciais ou download automático de executável.
Um produto foi adicionado a um carrinho anônimo e o checkout foi analisado sem fazer pedido. O fluxo permaneceu no checkout HTTPS da Shopify da loja e exibiu Shopify Payments e PayPal; o formulário público de contato enviava ao mesmo site e pedia dados comuns de contato.
-
Status HTTP
200 -
URL final
https://acergadget-store-global.com/checkout - Elemento da página Shopify Payments
- Elemento da página PayPal
- Observação do analista O fluxo público de contato e checkout analisado não continha senha, upload de arquivo, wallet, seed phrase ou ação de formulário fora do domínio.
A autorização de marca de 2026 fornecida pelo cliente nomeia NewEase Tech Co., Limited e lista o domínio exato como sua loja online; o certificado de registro comercial 2026-2027 fornecido nomeia a mesma empresa. Separadamente, um artigo de suporte da Acer identifica de forma independente essa empresa como fornecedora de suporte para determinados produtos gadget Acer. Os documentos sustentam a relação alegada entre operador e produtos, mas não são evidência de análise de malware.
- URL do artefato público https://community.acer.com/en/kb/articles/19071/support-and-warranty-for-acer-branded-gadgets
- URL do artefato público https://acergadget-store-global.com/pages/about-us
- Observação do analista A autorização fornecida associa explicitamente NEWEASE TECH CO., LIMITED a https://acergadget-store-global.com/ para 2026; nenhum número de registro, endereço, assinatura ou conteúdo restrito de diretriz é reproduzido aqui.
- Observação do analista A referência oficial de suporte corrobora o operador indicado e a relação com os produtos; não era um veredito de fornecedor de ameaças.
O link do software do teclado retornou um instalador Windows PE de 2.863.171 bytes. A análise estática identificou metadados de produto Acer e imports normais de GUI do Windows, sem destino de rede embutido fora de certificados, cadeia de interpretador de comandos ou comando de persistência. O arquivo não tinha assinatura Authenticode.
-
Status HTTP
200 - Tipo MIME application/x-ms-dos-executable
- SHA-256 do arquivo 575fcfac74b1fe85d6614c0e3379817700c1f97d9e4789cbb4f6e1d57f9d829e
- Dado do certificado Assinatura Authenticode ausente
- Observação do analista A análise estática não estabeleceu comportamento de execução nocivo.
O link do mouse OMW317 retornou um instalador Windows PE de 4.698.928 bytes. Seu certificado Authenticode nomeia Shenzhen Yixintong Electronic Science & Technology Co., Ltd., e os metadados do produto nomeiam Acer Gadget Inc. A análise estática não identificou destino de rede nocivo, cadeia de interpretador de comandos nem comando de persistência.
-
Status HTTP
200 - Tipo MIME application/x-ms-dos-executable
- SHA-256 do arquivo 4955be1fda4ce094fba100d51a73a433addef9efe975e479f432929a2017e30f
- Dado do certificado Signatário Authenticode: Shenzhen Yixintong Electronic Science & Technology Co., Ltd.
- Observação do analista A análise estática não estabeleceu comportamento de execução nocivo.
O link OMR279 retornou um arquivo ZIP contendo um instalador Windows PE de 21.006.292 bytes. A análise estática identificou metadados de configuração do mouse e nenhum destino de rede embutido fora de certificados, cadeia de interpretador de comandos ou comando de persistência. O instalador contido não tinha assinatura Authenticode.
-
Status HTTP
200 - Tipo MIME application/zip
- SHA-256 do arquivo f8adee186c207f02f25216efcbb42081452c430e2c5947a6a67fc0dbc303b5dc
- SHA-256 do arquivo 036e2ab27d92131d05c09176c21e88a5a465f66b03ac1f3e4ccf472424e68f3a
- Dado do certificado Assinatura Authenticode do instalador contido ausente
- Observação do analista A análise estática não estabeleceu comportamento de execução nocivo.
Os hosts raiz e www resolveram para infraestrutura de loja Shopify. A raiz serviu TLS 1.3 com certificado correspondente a acergadget-store-global.com, e o domínio publicou um registro SPF para seu provedor de e-mail.
- Dado de DNS A 23.227.38.65
- Dado de DNS www CNAME shops.myshopify.com
- Dado de DNS SPF include:spf.qiye.aliyun.com -all
- Dado do certificado O certificado TLS 1.3 correspondia a acergadget-store-global.com e era válido de 2026-08-27 a 2026-11-25
Uma consulta recente ao arquivo público continha 508 registros HTTP 200 deduplicados entre dezembro de 2024 e maio de 2026 para loja, carrinho, produtos, sitemap e recursos Shopify. O OSINT atual do host exato encontrou sete registros urlscan do domínio raiz e dois de www mostrando a loja ou respostas Shopify, zero pulses do AlienVault OTX, nenhuma correspondência exata no OpenPhish e nenhum resultado indexado de sandbox nem objeto nocivo concreto do host exato. Wayback e Common Crawl ficaram indisponíveis na nova consulta e foram registrados como desconhecidos, não como limpos.
- URL do artefato público https://web.archive.org/web/*/acergadget-store-global.com/*
- URL do artefato público https://urlscan.io/domain/acergadget-store-global.com
- URL do artefato público https://otx.alienvault.com/indicator/domain/acergadget-store-global.com
- Elemento da página 508 registros de arquivo deduplicados
- Elemento da página 7 registros públicos urlscan do domínio raiz e 2 de www
- Observação do analista As pesquisas pelo host exato e domínio pai têm aqui o mesmo escopo de domínio registrável; nenhum hostname delegado distinto estava sob recurso.
Escopo e limitações
- A análise cobriu a loja pública não autenticada, rotas amostradas do sitemap, formulários, entrada do checkout, downloads, DNS, TLS e índices históricos públicos no momento registrado; não examinou administração privada, arquivos do servidor, caixas de correio ou logs.
- Os três objetos de software para download foram analisados estaticamente e não executados em uma sandbox dinâmica. Dois instaladores não tinham assinatura Authenticode, portanto a procedência de seus editores não pôde ser confirmada por uma cadeia de assinatura de código.
- Nenhum pedido, pagamento, login, envio de contato, registro de garantia ou devolução de produto foi concluído.
- Alguns serviços públicos exigiam uma chave API autenticada ou estavam temporariamente indisponíveis. Esses resultados foram registrados como desconhecidos e não foram tratados como limpos.
- Os documentos de autorização e registro fornecidos pelo cliente foram revisados visualmente quanto ao conteúdo relevante para a decisão, mas sua autenticidade não foi estabelecida apenas pelo recebimento do cliente; a referência independente de suporte da Acer foi considerada separadamente.
- Este veredito descreve o domínio atual e os arquivos exatos analisados; não certifica páginas futuras, versões futuras de arquivos ou conteúdo que não estava acessível publicamente.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre acergadget-store-global.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar acergadget-store-global.com compartilhando esta página nas redes sociais!