Що Gridinsoft спостерігала на fomoearn.com
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260902155009-40a6e38e
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Підозріле розповсюдження Android-застосунку автоматизації
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
Точний завантажуваний застосунок, а не лише доменний репутаційний ярлик, підтримує вердикт Підозрілий. Він використовує широкий контроль Accessibility, щоб спостерігати за інтерфейсом іншого застосунку та діяти в ньому, показує overlay, запитує додаткові спеціальні системні привілеї й може встановлювати оновлення поза магазином. Перевірені докази не встановлюють крадіжку credentials або конкретний malware payload, тому вердикт Шкідливий перебільшував би висновки.
Висновки аналітика
Перевірка: задокументовано 5 спостережень Переглянути докази
Перевірені публічні сторінки надавали через HTTPS заявлений watch-to-earn сервіс. Android-сторінка повідомляла, що застосунок автоматично переходить чергами відео, і посилалася на APK того ж сайту; перевірені запити не запускали стороннього перенаправлення чи автоматичного завантаження.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://fomoearn.com/android - Елемент сторінки The page identifies version 3.1.5 (Build 28), automated video progression, Accessibility, overlay, and a same-site APK download.
- Спостереження аналітика The APK download required an explicit request; no unrelated redirect or unsolicited file delivery was observed in the reviewed public flow.
Офіційний маршрут повернув Android-пакет розміром 53 925 973 байти, ідентифікований як FomoEarn 3.1.5 (код версії 28), пакет com.fomoearn.mobile. Пакет використовував сертифікат APK Signature Scheme v2, у якому subject та issuer ідентифікували FomoEarn.
-
Статус HTTP
200 -
Кінцева URL-адреса
https://fomoearn.com/download/FomoEarn-v3.1.5-vc28.apk - Тип MIME application/vnd.android.package-archive
- SHA-256 файлу 10024bcc709cc0a3b5d2b233d4dc4c302034b781bd962652517b1a3d908bdad2
- Дані сертифіката APK Signature Scheme v2; certificate subject and issuer: CN=FomoEarn, O=FomoEarn, C=US.
APK декларує Accessibility-сервіс для всіх типів подій, здатний отримувати вміст вікон, запитувати режим touch exploration і виконувати жести. Він також запитує права overlay, встановлення пакетів, системних налаштувань, локації, обходу оптимізації батареї, wake lock, мережі, рекламного ідентифікатора та біометрії.
- Спостереження аналітика AutomationAccessibilityService is protected by BIND_ACCESSIBILITY_SERVICE and declares all event types, canRetrieveWindowContent=true, canRequestTouchExplorationMode=true, and canPerformGestures=true.
- Спостереження аналітика Declared special permissions include SYSTEM_ALERT_WINDOW, REQUEST_INSTALL_PACKAGES, WRITE_SETTINGS, REQUEST_IGNORE_BATTERY_OPTIMIZATIONS, ACCESS_FINE_LOCATION, and ACCESS_COARSE_LOCATION.
Статичний перегляд пов’язав ці привілеї із заявленою автоматизацією: пакет розпізнає елементи інтерфейсу YouTube, просить увімкнути Accessibility, щоб застосунок дивився відео за користувача, показує відлік поверх YouTube, виконує дії завершення та містить процес оновлення й встановлення APK поза магазином.
- Спостереження аналітика The package references com.google.android.youtube and YouTube player, current-time, skip-ad, and error-view resource identifiers.
- Спостереження аналітика Compiled application text states that Accessibility lets the app watch the video for the user and that the overlay displays the countdown over YouTube.
- Спостереження аналітика Compiled application code contains update checks, APK download-and-install functions, and the local update filename fomoearn-update.apk.
Кореневий host резолвився через Cloudflare і надав чинний сертифікат для fomoearn.com та wildcard-простору. Host www під час перевірки не резолвився. Публічний архівний індекс показав перші обмежені успішні знімки 21 серпня 2026 року, що узгоджується з недавньою реєстрацією 9 серпня 2026 року.
- Дані DNS A: 104.21.28.253 and 172.67.147.240; AAAA: 2606:4700:3030::6815:1cfd and 2606:4700:3035::ac43:93f.
- Дані сертифіката Google Trust Services WE1 certificate for fomoearn.com and *.fomoearn.com, valid 2026-08-22 through 2026-11-20.
- Спостереження аналітика The bounded archive index returned 84 successful root-domain objects from 2026-08-21 and no earlier successful record in that query.
Обсяг і обмеження
- APK перевірено статично, його не встановлювали й не запускали на тестовому пристрої; runtime-мережевий трафік, завдання після входу та наступні пакети оновлень не спостерігалися.
- Обліковий запис не створювали, credentials або адресу виплати не надсилали, а заяви сайту про виплати не перевіряли незалежно.
- Результат стосується точного APK hash і публічних сторінок, перевірених у зафіксований час; пізніший APK або update потребує нової об’єктної перевірки.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про fomoearn.com, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити fomoearn.com, поділившись цією сторінкою у соціальних мережах!