Що Gridinsoft спостерігала на acergadget-store-global.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260901181955-e0a66e71
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечно
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Поточна незалежна перевірка не відтворила на acergadget-store-global.com підстави для suspicious shop, phishing або malware delivery. Перевірені докази показали працездатний магазин Shopify, звичайні потоки checkout і контакту, підтверджений зв'язок між названим оператором і продуктами, а також точні завантаження програм для периферії, статичний аналіз яких не встановив шкідливої поведінки. Зовнішні категорії blacklist залишаються суперечливим контекстом, а не доказом конкретної шкідливої URL-адреси чи зразка.
Висновки аналітика
Перевірка: задокументовано 9 спостережень Переглянути докази
Запити desktop, mobile і crawler повернули той самий поточний магазин Shopify. Точки входу www і HTTP перенаправили на той самий кореневий HTTPS без стороннього призначення чи автоматичного завантаження.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://acergadget-store-global.com/ -
Адреса перенаправлення
https://acergadget-store-global.com/ - Спостереження аналітика Точний перевірений хост також є реєстрованим батьківським доменом; www.acergadget-store-global.com канонізувався до нього.
Sitemap містив 177 публічних URL. Вісімдесят вибірково перевірених URL продуктів, підтримки, політик, колекцій і навігації повернули HTTP 200 на очікуваному хості, а публічний feed продуктів містив 34 доступні аксесуарів Acer зі звичайними SKUs і цінами.
-
Статус HTTP
200 - Елемент сторінки 177 URL sitemap
- Елемент сторінки 80 вибірково перевірених публічних URL
- Елемент сторінки 34 продукти в публічному feed
- Спостереження аналітика Жоден вибірковий маршрут не спричинив стороннього перенаправлення, сторінки імітації облікових даних або автоматичного завантаження виконуваного файла.
Продукт додано до анонімного кошика, а checkout перевірено без оформлення замовлення. Потік залишився в HTTPS checkout Shopify магазину й показав Shopify Payments і PayPal; публічна контактна форма надсилала на той самий сайт і запитувала звичайні контактні дані.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://acergadget-store-global.com/checkout - Елемент сторінки Shopify Payments
- Елемент сторінки PayPal
- Спостереження аналітика У перевіреному публічному потоці контакту й checkout не було пароля, upload файла, wallet, seed phrase або form action поза доменом.
Наданий клієнтом дозвіл на торговельну марку за 2026 рік називає NewEase Tech Co., Limited і вказує точний домен як її онлайн-магазин; надане свідоцтво про реєстрацію бізнесу 2026-2027 років називає ту саму компанію. Окремо стаття підтримки Acer незалежно визначає цю компанію як постачальника підтримки для певних gadget-продуктів Acer. Документи підтверджують заявлений зв'язок оператора й продуктів, але не є доказом аналізу malware.
- URL публічного артефакту https://community.acer.com/en/kb/articles/19071/support-and-warranty-for-acer-branded-gadgets
- URL публічного артефакту https://acergadget-store-global.com/pages/about-us
- Спостереження аналітика Наданий дозвіл прямо пов'язує NEWEASE TECH CO., LIMITED з https://acergadget-store-global.com/ на 2026 рік; реєстраційний номер, адресу, підпис і обмежений вміст настанов тут не відтворено.
- Спостереження аналітика Офіційне посилання підтримки підтверджує названого оператора й зв'язок із продуктами; це не був вердикт threat-вендора.
Посилання на програму клавіатури повернуло Windows PE-інсталятор розміром 2 863 171 байт. Статичний аналіз виявив метадані продукту Acer і звичайні imports Windows GUI без вбудованого мережевого призначення поза сертифікатами, ланцюжка командного інтерпретатора чи команди persistence. Файл не мав підпису Authenticode.
-
Статус HTTP
200 - Тип MIME application/x-ms-dos-executable
- SHA-256 файлу 575fcfac74b1fe85d6614c0e3379817700c1f97d9e4789cbb4f6e1d57f9d829e
- Дані сертифіката Підпис Authenticode відсутній
- Спостереження аналітика Статичний аналіз не встановив шкідливої поведінки виконання.
Посилання на мишу OMW317 повернуло Windows PE-інсталятор розміром 4 698 928 байт. Його сертифікат Authenticode називає Shenzhen Yixintong Electronic Science & Technology Co., Ltd., а метадані продукту — Acer Gadget Inc. Статичний аналіз не виявив шкідливого мережевого призначення, ланцюжка командного інтерпретатора чи команди persistence.
-
Статус HTTP
200 - Тип MIME application/x-ms-dos-executable
- SHA-256 файлу 4955be1fda4ce094fba100d51a73a433addef9efe975e479f432929a2017e30f
- Дані сертифіката Підписувач Authenticode: Shenzhen Yixintong Electronic Science & Technology Co., Ltd.
- Спостереження аналітика Статичний аналіз не встановив шкідливої поведінки виконання.
Посилання OMR279 повернуло ZIP-архів з одним Windows PE-інсталятором розміром 21 006 292 байти. Статичний аналіз виявив метадані налаштування миші й не знайшов вбудованого мережевого призначення поза сертифікатами, ланцюжка командного інтерпретатора чи команди persistence. Вкладений інсталятор не мав підпису Authenticode.
-
Статус HTTP
200 - Тип MIME application/zip
- SHA-256 файлу f8adee186c207f02f25216efcbb42081452c430e2c5947a6a67fc0dbc303b5dc
- SHA-256 файлу 036e2ab27d92131d05c09176c21e88a5a465f66b03ac1f3e4ccf472424e68f3a
- Дані сертифіката Підпис Authenticode вкладеного інсталятора відсутній
- Спостереження аналітика Статичний аналіз не встановив шкідливої поведінки виконання.
Кореневий і www-хости резолвилися в інфраструктуру магазину Shopify. Корінь обслуговував TLS 1.3 із сертифікатом для acergadget-store-global.com, а домен публікував SPF-запис для свого поштового провайдера.
- Дані DNS A 23.227.38.65
- Дані DNS www CNAME shops.myshopify.com
- Дані DNS SPF include:spf.qiye.aliyun.com -all
- Дані сертифіката Сертифікат TLS 1.3 відповідав acergadget-store-global.com і був чинним від 2026-08-27 до 2026-11-25
Нещодавнє отримання публічного архіву містило 508 дедуплікованих записів HTTP 200 від грудня 2024 до травня 2026 року для магазину, кошика, продуктів, sitemap і ресурсів Shopify. Поточний OSINT точного хоста виявив сім записів urlscan для кореневого домену та два для www із магазином або відповідями Shopify, нуль pulses AlienVault OTX, відсутність точного збігу OpenPhish і відсутність індексованого результату sandbox чи конкретного шкідливого об'єкта точного хоста. Wayback і Common Crawl були недоступні під час нового запиту й записані як невідомі, а не чисті.
- URL публічного артефакту https://web.archive.org/web/*/acergadget-store-global.com/*
- URL публічного артефакту https://urlscan.io/domain/acergadget-store-global.com
- URL публічного артефакту https://otx.alienvault.com/indicator/domain/acergadget-store-global.com
- Елемент сторінки 508 дедуплікованих архівних записів
- Елемент сторінки 7 публічних записів urlscan для кореневого домену та 2 для www
- Спостереження аналітика Пошуки точного хоста й батьківського домену тут мають однакову область реєстрованого домену; окремий делегований hostname не був предметом оскарження.
Обсяг і обмеження
- Перевірка охопила публічний неавтентифікований магазин, вибіркові маршрути sitemap, форми, вхід до checkout, завантаження, DNS, TLS і публічні історичні індекси у зафіксований час; приватну адміністрацію, серверні файли, поштові скриньки й журнали не перевіряли.
- Три завантажувані програмні об'єкти перевірено статично й не виконано в динамічній sandbox. Два інсталятори не мали підпису Authenticode, тому походження їхнього видавця не можна було підтвердити через ланцюжок кодового підпису.
- Не було завершено замовлення, платежу, login, надсилання контактної форми, реєстрації гарантії чи повернення продукту.
- Деякі публічні сервіси вимагали автентифікований API-ключ або були тимчасово недоступні. Ці результати записані як невідомі й не вважалися чистими.
- Надані клієнтом документи дозволу й реєстрації було візуально перевірено щодо важливого для рішення вмісту, але їхню автентичність не встановлено лише на підставі отримання від клієнта; незалежне посилання підтримки Acer розглянуто окремо.
- Цей вердикт описує перевірений поточний домен і точні файли; він не сертифікує майбутні сторінки, майбутні версії файлів або вміст, який не був публічно доступним.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про acergadget-store-global.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити acergadget-store-global.com, поділившись цією сторінкою у соціальних мережах!