O que a Gridinsoft observou em Fomoearn.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260902155009-40a6e38e
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Distribuição suspeita de aplicativo Android de automação
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
O aplicativo exato para download, e não apenas uma etiqueta de reputação do domínio, sustenta o veredito Suspeito. Ele usa amplo controle de Accessibility para observar e agir sobre a interface de outro aplicativo, exibe um overlay, solicita privilégios especiais adicionais do sistema e pode instalar atualizações fora de uma loja. A evidência analisada não estabelece roubo de credenciais nem payload de malware específico; portanto, um veredito Malicioso exageraria as conclusões.
Conclusões do analista
Análise com 5 observações documentadas Ver evidências
As páginas públicas analisadas serviram por HTTPS o serviço watch-to-earn anunciado. A página Android informou que o aplicativo avança automaticamente pelas filas de vídeo e vinculou um APK do mesmo site; as requisições analisadas não iniciaram redirecionamento não relacionado nem download automático.
-
Status HTTP
200 -
URL final
https://fomoearn.com/android - Elemento da página The page identifies version 3.1.5 (Build 28), automated video progression, Accessibility, overlay, and a same-site APK download.
- Observação do analista The APK download required an explicit request; no unrelated redirect or unsolicited file delivery was observed in the reviewed public flow.
A rota oficial retornou um pacote Android de 53.925.973 bytes identificado como FomoEarn 3.1.5 (código de versão 28), pacote com.fomoearn.mobile. O pacote usou certificado APK Signature Scheme v2 cujo subject e issuer identificavam FomoEarn.
-
Status HTTP
200 -
URL final
https://fomoearn.com/download/FomoEarn-v3.1.5-vc28.apk - Tipo MIME application/vnd.android.package-archive
- SHA-256 do arquivo 10024bcc709cc0a3b5d2b233d4dc4c302034b781bd962652517b1a3d908bdad2
- Dado do certificado APK Signature Scheme v2; certificate subject and issuer: CN=FomoEarn, O=FomoEarn, C=US.
O APK declara serviço Accessibility para todos os tipos de eventos, capaz de obter conteúdo das janelas, solicitar touch exploration e realizar gestos. Também pede permissões de overlay, instalação de pacotes, configurações do sistema, localização, exceção de otimização de bateria, wake lock, rede, identificador de publicidade e biometria.
- Observação do analista AutomationAccessibilityService is protected by BIND_ACCESSIBILITY_SERVICE and declares all event types, canRetrieveWindowContent=true, canRequestTouchExplorationMode=true, and canPerformGestures=true.
- Observação do analista Declared special permissions include SYSTEM_ALERT_WINDOW, REQUEST_INSTALL_PACKAGES, WRITE_SETTINGS, REQUEST_IGNORE_BATTERY_OPTIMIZATIONS, ACCESS_FINE_LOCATION, and ACCESS_COARSE_LOCATION.
A revisão estática ligou esses privilégios à automação anunciada: o pacote identifica elementos da interface do YouTube, pede que Accessibility seja ativado para o aplicativo assistir ao vídeo pelo usuário, exibe contagem regressiva sobre o YouTube, executa ações de conclusão e contém fluxo de atualização e instalação de APK fora de loja.
- Observação do analista The package references com.google.android.youtube and YouTube player, current-time, skip-ad, and error-view resource identifiers.
- Observação do analista Compiled application text states that Accessibility lets the app watch the video for the user and that the overlay displays the countdown over YouTube.
- Observação do analista Compiled application code contains update checks, APK download-and-install functions, and the local update filename fomoearn-update.apk.
O host raiz resolveu por Cloudflare e apresentou certificado válido para fomoearn.com e seu namespace wildcard. O host www não resolveu durante a análise. O índice público de arquivos mostrou as primeiras capturas bem-sucedidas e limitadas em 21 de agosto de 2026, coerentes com o registro recente de 9 de agosto de 2026.
- Dado de DNS A: 104.21.28.253 and 172.67.147.240; AAAA: 2606:4700:3030::6815:1cfd and 2606:4700:3035::ac43:93f.
- Dado do certificado Google Trust Services WE1 certificate for fomoearn.com and *.fomoearn.com, valid 2026-08-22 through 2026-11-20.
- Observação do analista The bounded archive index returned 84 successful root-domain objects from 2026-08-21 and no earlier successful record in that query.
Escopo e limitações
- O APK foi analisado estaticamente e não foi instalado nem executado em dispositivo de teste; tráfego de rede em runtime, tarefas após login e pacotes de atualização posteriores não foram observados.
- Nenhuma conta foi criada, nenhuma credencial ou destino de pagamento foi enviado e as alegações de pagamento do site não foram verificadas de forma independente.
- O resultado se aplica ao hash exato do APK e às páginas públicas analisadas no momento registrado; um APK ou atualização posterior exige outra revisão do objeto exato.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre fomoearn.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar fomoearn.com compartilhando esta página nas redes sociais!