Що Gridinsoft спостерігала на Api.data-xplore.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260825212013-8f10359c
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечно
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Поточний незалежний огляд підтримує Безпечно для api.data-xplore.com. Три профілі отримали ідентичний Xplore; п'ять public tools, усі current catalog metadata і representative objects не показали імітації, оманливої транзакції, стороннього redirect, зовнішнього receiver, automatic download, malware file, payload чи hash. Scam Website не відтворилася. Є privacy issue: публічні каталоги розкривають owner email metadata. Dynamic surface обмежує Безпечно поточним перевіреним станом.
Висновки аналітика
Перевірка: задокументовано 8 спостережень Переглянути докази
Desktop, mobile і command-line профілі отримали HTTP 200 та byte-identical Xplore HTML без зовнішнього redirect.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://api.data-xplore.com/ - Тип MIME text/html
- SHA-256 файлу 7b01d750314830c6c0842320e9dfafb27e2a903ed9d9e461a7624b94d8d8ec83
Explorer Creator, Analysis Studio, Slides Creator, Quiz Creator і contact показали Xplore functions та same-origin API; не було сторонньої імітації чи automatic download, форму не надсилали.
-
Статус HTTP
200 - Елемент сторінки Public tools: create_exp.html, fit.html, create_slides.html, create_quiz.html, contact.html
- Елемент сторінки Contact page uses mailto:[email protected]
- Спостереження аналітика Перевірені fields і API calls були Xplore functions та не надсилали credentials сторонньому host.
Каталоги мали 51 explorers, 56 slides і 17 quizzes. Повні metadata та representative objects не показали phishing lure, harmful redirect чи automatic download; future objects динамічні.
- Спостереження аналітика Поточні public counts: 51 explorers, 56 slides і 17 quizzes.
- Спостереження аналітика Metadata review не знайшов lure про login, password, wallet, seed phrase, bank, invoice, malware, phishing, executable download чи Telegram.
-
Статус HTTP
200
Неавтентифіковані catalog responses містили owner email metadata. Це privacy і data-minimization issue, не доказ scam, phishing, malware чи compromise.
- Спостереження аналітика Публічні каталоги розкривають owner email без authentication; жодні значення тут не відтворюються.
Хост визначався на 137.184.184.67 і мав відповідний certificate; контекст, не доказ безпеки.
- Дані DNS A record: 137.184.184.67
- Дані сертифіката Certificate SAN: api.data-xplore.com; valid 2026-08-11 through 2026-11-09
Новий власний rescan досяг exact HTTPS host з HTTP 200; попередня category не мала відтвореного scam object, harmful redirect, malware file, payload чи hash.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://api.data-xplore.com/ - Спостереження аналітика Попередня широка категорія не визначала точного harmful object, відтворюваного зараз.
Одинадцять urlscan entries показали Xplore або старі failures без harmful object. OTX zero pulses, Google без alert, matrix zero malicious/zero suspicious; missing sources не вважались clean.
- URL публічного артефакту https://urlscan.io/domain/api.data-xplore.com
- URL публічного артефакту https://otx.alienvault.com/indicator/domain/api.data-xplore.com
- URL публічного артефакту https://web.archive.org/web/*/api.data-xplore.com/*
- Спостереження аналітика Жоден перевірений public result не надав harmful URL, receiver, file, payload, destination чи hash.
Norton і Avira лишили labels, Forcepoint дав Information Technology, aggregate matrix була clean. Це labels, не observed harmful samples.
- Спостереження аналітика Доступні negative records не визначали exact harmful object.
Обсяг і обмеження
- Огляд охопив exact host, root, five tools, all current metadata, representative objects, DNS, TLS та indexed history.
- Форму не надсилали, account/project не створювали, private object, server code, logs, database, admin чи build не переглядали.
- Хост дозволяє public user-created explorers, slides і quizzes. Поточний review не гарантує future objects.
- Catalog responses розкривали owner email; values навмисно опущені тут.
- URLhaus і ThreatFox вимагали authentication, Common Crawl був недоступний. Відсутність покриття не доводить чистоту.
- External providers керують labels і можуть зберігати adverse categories.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про api.data-xplore.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити api.data-xplore.com, поділившись цією сторінкою у соціальних мережах!