O que a Gridinsoft observou em appswebstore.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260825211826-b0d1e614
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Safe
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Contexto contraditório — não usado nesta decisão
A revisão independente atual da Gridinsoft não reproduziu phishing, entrega de malware, roubo de credenciais, redirecionamento malicioso nem uma URL, arquivo, carga ou receptor nocivo específico em appswebstore.com ou no destino www. As entradas de conta e segredos de carteira eram funções intencionais; o cliente atual revisado manteve o material da carteira criptografado localmente e não transmitiu segredos nos caminhos de rede inspecionados. Dois resultados externos de phishing eram rótulos amplos de blacklist sem evidência de objeto e não controlaram este veredito. Safe aplica-se apenas ao escopo público atual revisado.
Conclusões do analista
Análise com 7 observações documentadas Ver evidências
O domínio raiz atualizou consistentemente HTTP para HTTPS e depois redirecionou à página HTTPS www correspondente. A página www respondeu HTTP 200. Nove perfis amostrados de agente e IP de origem devolveram bytes finais idênticos; nenhum redirecionamento alheio ou diferença de cloaking foi observado.
-
Destino do redirecionamento
https://appswebstore.com/ -
Destino do redirecionamento
https://www.appswebstore.com/ -
Status HTTP
200 -
URL final
https://www.appswebstore.com/ - Observação do analista Perfis de navegador, rastreador, linha de comando e seis IPs diretos de origem produziram o mesmo conteúdo final da página na amostra.
A página atual identificou Apps Web Store e AWE Wallet como ferramentas cripto e Web. Vinculou recursos da mesma marca para conta, carteira, swap, documentação, código-fonte, redes sociais e Chrome Web Store. Não foram encontrados iframe, entrega automática de arquivo, navegação alheia ou sobreposição enganosa de login.
- Elemento da página Título: Apps Web Store (AWE) - Create Apps, Web3 Tools, AI & Crypto Platform
- Elemento da página Navegação para Apps, Create App, AWE Wallet, Swap, API, Whitepaper, About e Contact
- Observação do analista Nenhum iframe, download executável automático ou redirecionamento alheio foi identificado na página revisada.
- URL do artefato público https://chromewebstore.google.com/detail/awe-wallet/pocegdpjahidghlpengkhaiancfpnapn
- URL do artefato público https://github.com/appswebstoreawe
As páginas vinculadas de login e cadastro continham formulários normais da mesma origem com tokens antifalsificação. O login solicitava e-mail e senha; o cadastro nome, e-mail, senha e confirmação. Não havia frase de recuperação, chave privada, cartão de pagamento ou host receptor alheio.
- Elemento da página O formulário de login envia à sua rota de mesma origem e contém token antifalsificação, e-mail e senha.
- Elemento da página O formulário de cadastro envia à sua rota de mesma origem e contém token antifalsificação, nome, e-mail, senha e confirmação.
- Observação do analista Nenhum segredo de carteira, campo de cartão, receptor alheio oculto ou imitação enganosa de marca foi identificado nos formulários revisados.
A carteira Web vinculada e o pacote atual da Chrome Web Store permitem intencionalmente criar ou importar carteiras. A revisão estática encontrou material criptografado e armazenado localmente no navegador. Os caminhos de rede inspecionados cobriam RPCs públicos, saldos, preços, cotações de swap, dados de bridge, transmissão de transações e metadados de afiliado; nenhuma solicitação revisada serializou frase de recuperação ou chave privada para serviço remoto.
- Elemento da página A interface descreve explicitamente criação e importação com frase de recuperação, chave privada ou keystore.
- Observação do analista O bundle Web atual armazena registros criptografados no armazenamento local do navegador e assina localmente.
- Observação do analista Nenhum corpo fetch ou de solicitação inspecionado transmitiu frase de recuperação, mnemonic ou chave privada.
- Observação do analista O pacote atual da Chrome Web Store limita a injeção automática de content scripts aos domínios declarados do editor; o acesso active-tab iniciado pelo usuário continua sendo uma permissão sensível.
O domínio raiz e www resolveram pela infraestrutura Hostinger. O certificado atual era válido para ambos, e solicitações diretas a todos os endereços atuais e recentes amostrados preservaram o mesmo comportamento raiz-para-www e o mesmo conteúdo final.
- Dado de DNS appswebstore.com A 92.113.16.65 e 92.113.23.82
- Dado de DNS www.appswebstore.com CNAME www.appswebstore.com.cdn.hstgr.net
- Dado do certificado Certificado Let's Encrypt válido para appswebstore.com e www.appswebstore.com de 2026-07-26 a 2026-10-24
- Observação do analista Solicitações diretas a seis origens IPv4 atuais e recentes preservaram o redirecionamento esperado e o mesmo corpo da página www.
Buscas OSINT do host exato não identificaram URL ou amostra nociva concreta. URLScan não tinha scan direto do raiz ou www; um scan alheio referenciou duas imagens do www e não tinha classificação. OTX informou zero pulses. Buscas exatas em sandboxes públicos não produziram amostra indexada e Wayback não retornou captura HTML do raiz ou www.
- URL do artefato público https://urlscan.io/result/019f9858-7789-70cf-a6dd-2a689d527617
- URL do artefato público https://otx.alienvault.com/indicator/domain/appswebstore.com
- Observação do analista O resultado URLScan era de zbitco.com, não tinha classificação e só carregou duas imagens de www.appswebstore.com; não era um scan de appswebstore.com nem demonstrou comportamento nocivo.
- Observação do analista Buscas públicas exatas em ANY.RUN, Hybrid Analysis, Triage, URLhaus e ThreatFox não retornaram objeto indexado para appswebstore.com ou www.appswebstore.com.
- Observação do analista Wayback CDX não retornou captura HTML arquivada bem-sucedida para appswebstore.com ou www.appswebstore.com.
A revisão cobriu domínio raiz público, página www, entradas vinculadas de conta e carteira, páginas selecionadas de swap, pacote público atual, DNS, TLS e OSINT público. Não executou transações com fundos, não enviou credenciais reais ou segredos e não auditou cada subdomínio, ativo on-chain ou conteúdo futuro.
- Observação do analista Nenhuma credencial real, frase de recuperação, chave privada ou transação com fundos foi enviada durante a revisão.
- Observação do analista Inspeção estática não substitui a execução de cada caminho autenticado, transacional, de extensão, backend, subdomínio ou futuro.
Escopo e limitações
- O resultado aplica-se ao domínio raiz público atual, destino www, fluxos vinculados selecionados e cliente de carteira revisado no momento registrado; não certifica cada subdomínio, backend, ativo on-chain, ação autenticada ou mudança futura.
- Nenhuma credencial real, segredo, swap com fundos, bridge, transação ou solicitação de assinatura de extensão foi enviada. A revisão estática do pacote e bundle Web não substitui análise exaustiva em execução de cada caminho transacional.
- Índices públicos de busca, sandbox, inteligência de ameaças, scanner de URL e arquivo são incompletos. Nenhum objeto correspondente significa que nenhum foi encontrado nessas fontes, não que um objeto histórico não divulgado nunca possa ter existido.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre appswebstore.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar appswebstore.com compartilhando esta página nas redes sociais!