O que a Gridinsoft observou em axiompro.app
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260927094553-69dc7481
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Site suspeito
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A análise própria atual sustenta a manutenção da classificação Site suspeito porque o site oculta deliberadamente de ferramentas automatizadas um intersticial de tela inteira de indicação para negociação de criptomoedas. Nenhuma carga de malware específica foi reproduzida no escopo público analisado.
Conclusões do analista
Análise com 3 observações documentadas Ver evidências
Os hosts raiz e www retornaram o mesmo site público de afiliado por HTTPS, e o rodapé informou que ele é independente e não é operado nem endossado pela Axiom.
-
Status HTTP
200 - Observação do analista axiompro.app e www.axiompro.app retornaram a mesma página inicial de 30014 bytes; www resolveu para o mesmo serviço.
- Observação do analista O rodapé identifica o site como afiliado independente e vincula as principais chamadas a https://axiom.trade/@tradenow.
As páginas públicas analisadas não exibiram formulário de credenciais, interação com carteira nem download de malware. A página de download informou que nenhum aplicativo oficial ou APK era oferecido e direcionou os visitantes ao aplicativo web externo.
- Observação do analista Nenhum elemento de formulário ou download automático foi identificado na página inicial analisada.
- Observação do analista https://axiompro.app/download/ informou que nenhum aplicativo oficial ou APK era oferecido.
- Observação do analista A análise não reproduziu arquivo de malware específico, envio de credenciais ou conexão de carteira.
Um script local programou uma oferta de negociação em tela inteira para visitantes comuns após 1.4 segundos, mas a suprimiu deliberadamente para rastreadores e ferramentas automatizadas de análise.
- Observação do analista O script usou navigator.webdriver e uma ampla lista de agentes de usuário incluindo curl, wget, Playwright, Puppeteer, scanners e mecanismos de busca para suprimir o modal.
- Observação do analista Para outros visitantes, a chamada do modal apontava para https://axiom.trade/@tradenow.
- Observação do analista Os comentários do script afirmavam explicitamente que as ferramentas de automação não veriam o modal.
Escopo e limitações
- A análise cobriu páginas públicas de amostra, DNS, scripts retornados, índices públicos e disponibilidade arquivada no momento registrado; não todas as páginas ou mudanças futuras.
- O destino externo de indicação foi identificado pelo link do site, mas o conteúdo do aplicativo subsequente não foi incluído nesta análise.
- Alertas de fornecedores externos foram registrados apenas como contexto e não foram usados para determinar este veredito.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre axiompro.app, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar axiompro.app compartilhando esta página nas redes sociais!