Що Gridinsoft спостерігала на appswebstore.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260825211826-b0d1e614
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Safe
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Суперечливий контекст — не використано для цього рішення
Незалежна поточна власна перевірка Gridinsoft не відтворила фішинг, доставку шкідливого ПЗ, викрадення облікових даних, шкідливе перенаправлення чи конкретну шкідливу URL, файл, навантаження або отримувача на appswebstore.com чи його www-призначенні. Введення даних облікового запису й секретів гаманця були навмисними функціями продукту; перевірений поточний клієнт зберігав матеріал гаманця локально зашифрованим і не передавав секрети в досліджених мережевих шляхах. Два зовнішні фішингові результати були широкими мітками чорного списку без об'єктних доказів і не керували цим вердиктом. Safe стосується лише перевіреного поточного публічного обсягу.
Висновки аналітика
Перевірка: задокументовано 7 спостережень Переглянути докази
Кореневий домен послідовно переводив HTTP на HTTPS, а потім спрямовував на відповідну www HTTPS-сторінку. www відповіла HTTP 200. Дев'ять вибіркових профілів агента й IP походження повернули ідентичні кінцеві байти; стороннього перенаправлення чи відмінності cloaking не спостерігалось.
-
Адреса перенаправлення
https://appswebstore.com/ -
Адреса перенаправлення
https://www.appswebstore.com/ -
Статус HTTP
200 -
Кінцева URL-адреса
https://www.appswebstore.com/ - Спостереження аналітика Профілі браузера, робота, командного рядка й шести прямих IP походження дали однаковий кінцевий вміст сторінки у вибірці.
Поточна сторінка визначала Apps Web Store та AWE Wallet як крипто- й вебінструменти. Вона посилалась на ресурси того самого бренду для облікового запису, гаманця, swap, документації, коду, соцмереж і Chrome Web Store. Не знайдено iframe, автоматичної доставки файлів, сторонньої навігації чи оманливого вікна входу.
- Елемент сторінки Заголовок: Apps Web Store (AWE) - Create Apps, Web3 Tools, AI & Crypto Platform
- Елемент сторінки Навігація до Apps, Create App, AWE Wallet, Swap, API, Whitepaper, About і Contact
- Спостереження аналітика На перевіреній сторінці не виявлено iframe, автоматичного завантаження виконуваного файла чи стороннього перенаправлення.
- URL публічного артефакту https://chromewebstore.google.com/detail/awe-wallet/pocegdpjahidghlpengkhaiancfpnapn
- URL публічного артефакту https://github.com/appswebstoreawe
Пов'язані сторінки входу й реєстрації містили звичайні форми того самого походження з токенами захисту від підробки. Вхід запитував e-mail і пароль; реєстрація — ім'я, e-mail, пароль та підтвердження. Не було фрази відновлення, приватного ключа, платіжної картки чи стороннього хоста-отримувача.
- Елемент сторінки Форма входу надсилається на маршрут того самого походження й містить токен захисту, e-mail і пароль.
- Елемент сторінки Форма реєстрації надсилається на маршрут того самого походження й містить токен захисту, ім'я, e-mail, пароль і підтвердження.
- Спостереження аналітика У перевірених формах не виявлено секрету гаманця, поля картки, прихованого стороннього отримувача чи оманливої імітації бренду.
Пов'язаний вебгаманець і поточний пакет Chrome Web Store навмисно підтримують створення або імпорт гаманців. Статична перевірка виявила локальне шифроване зберігання матеріалу в браузері. Перевірені мережеві шляхи охоплювали публічні RPC, баланси, ціни, swap-котирування, bridge-дані, трансляцію транзакцій і партнерські метадані; жоден запит не серіалізував фразу відновлення чи приватний ключ до віддаленого сервісу.
- Елемент сторінки Інтерфейс явно описує створення та імпорт через фразу відновлення, приватний ключ або keystore.
- Спостереження аналітика Поточний вебпакет зберігає зашифровані записи гаманця в локальному сховищі браузера й підписує локально.
- Спостереження аналітика Жодне перевірене тіло fetch чи запиту не передавало фразу відновлення, mnemonic або приватний ключ.
- Спостереження аналітика Поточний пакет Chrome Web Store обмежує автоматичне впровадження content scripts заявленими доменами видавця; ініційований користувачем доступ active-tab лишається чутливим дозволом.
Кореневий і www-хости розв'язувалися через інфраструктуру Hostinger. Поточний сертифікат був дійсний для обох назв; прямі запити до всіх вибіркових поточних і нещодавно зафіксованих адрес зберігали однакову поведінку корінь-до-www і кінцевий вміст.
- Дані DNS appswebstore.com A 92.113.16.65 і 92.113.23.82
- Дані DNS www.appswebstore.com CNAME www.appswebstore.com.cdn.hstgr.net
- Дані сертифіката Сертифікат Let's Encrypt дійсний для appswebstore.com і www.appswebstore.com від 2026-07-26 до 2026-10-24
- Спостереження аналітика Прямі запити до шести поточних і нещодавно зафіксованих IPv4-адрес зберегли очікуване перенаправлення й однакове тіло www-сторінки.
OSINT-пошуки точного хоста не виявили конкретної шкідливої URL чи зразка. URLScan не мав прямого сканування кореня або www; стороннє сканування посилалось на два зображення з www і не мало класифікації. OTX повідомив нуль pulses. Точні публічні sandbox-пошуки не дали індексованого зразка, а Wayback — HTML-знімка кореня чи www.
- URL публічного артефакту https://urlscan.io/result/019f9858-7789-70cf-a6dd-2a689d527617
- URL публічного артефакту https://otx.alienvault.com/indicator/domain/appswebstore.com
- Спостереження аналітика Результат URLScan стосувався zbitco.com, не мав класифікації й завантажив лише два зображення з www.appswebstore.com; це не було сканування appswebstore.com і не демонструвало шкоди.
- Спостереження аналітика Точні публічні пошуки в ANY.RUN, Hybrid Analysis, Triage, URLhaus і ThreatFox не повернули індексованого об'єкта для appswebstore.com або www.appswebstore.com.
- Спостереження аналітика Wayback CDX не повернув успішного архівного HTML-знімка для appswebstore.com або www.appswebstore.com.
Перевірка охопила публічний корінь, www-сторінку, пов'язані точки входу облікового запису й гаманця, вибрані swap-сторінки, поточний публічний пакет, DNS, TLS і публічний OSINT. Вона не виконувала фінансованих транзакцій, не надсилала реальних даних чи секретів і не перевіряла кожен субдомен, on-chain актив або майбутній вміст.
- Спостереження аналітика Під час перевірки не надсилались реальні облікові дані, фраза відновлення, приватний ключ чи фінансована транзакція.
- Спостереження аналітика Статична перевірка не замінює виконання кожного автентифікованого, транзакційного, extension-, backend-, субдоменного або майбутнього шляху.
Обсяг і обмеження
- Результат стосується поточного публічного кореня, www-призначення, вибраних пов'язаних потоків і перевіреного клієнта гаманця на зафіксований час; він не сертифікує кожен субдомен, backend, on-chain актив, автентифіковану дію чи майбутню зміну.
- Не надсилались реальні дані, секрети, фінансовані swaps, bridges, транзакції чи запити підпису розширення. Статична перевірка пакета й вебпакета не замінює повний runtime-аналіз кожного транзакційного шляху.
- Публічні індекси пошуку, sandbox, threat intelligence, URL-сканерів і архівів неповні. Відсутність збігу означає, що його не знайдено в цих джерелах, а не що нерозкритий історичний об'єкт ніколи не міг існувати.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про appswebstore.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити appswebstore.com, поділившись цією сторінкою у соціальних мережах!