Що Gridinsoft спостерігала на Kamirai.io
Аналітик загроз Gridinsoft безпосередньо перевірив сайт і задокументував докази, на яких ґрунтується це рішення.
GMA-20260831000509-fe4bf6ad
- Перевірено
- Gridinsoft, аналітик загроз
- Висновок аналітика
- Безпечний
- Доказова база
- Власний аналіз сайту Дані зовнішніх постачальників: Лише контекст — не використано для цього рішення
Поточна перевірка не відтворила фішинг, викрадення облікових даних або секретів гаманця, шкідливе перенаправлення, доставку malware чи інший активний шкідливий об'єкт. Повідомлену неправильну конфігурацію mail- і FTP-хостів виправлено, а публічний потік гаманця розкриває контракти проєкту та призначення транзакції. Обмежений токеном обсяг аудиту залишається задокументованим у цьому звіті як застереження щодо транзакції, але не виправдовує подальше активне детектування Gridinsoft. Поточна класифікація Gridinsoft — Безпечний.
Висновки аналітика
Перевірка: задокументовано 5 спостережень Переглянути докази
Кореневий домен повернув поточний застосунок передпродажу KAMIRAI у BNB Chain через HTTPS. HTTP-навігація залишалася на тому самому сайті проєкту; перевірена публічна поверхня не імітувала сторонній login і не перенаправляла на не пов'язаний ресурс.
-
Статус HTTP
200 -
Кінцева URL-адреса
Технічний доказ: https://kamirai.io/ - Спостереження аналітика Технічний доказ: The current public application identified KAMIRAI and linked the same project contracts and social destinations previously reviewed.
Раніше повідомленого fallback для mail- і FTP-хостів більше не було. Обидва хости повернули HTTP 404 і не показували застосунок передпродажу.
-
Статус HTTP
404 - Спостереження аналітика Технічний доказ: https://mail.kamirai.io/ returned HTTP 404.
- Спостереження аналітика Технічний доказ: https://ftp.kamirai.io/ returned HTTP 404.
Перевірений потік купівлі показував контракти передпродажу й токена KAMIRAI та запитував підтверджену користувачем транзакцію BNB. Він не містив форми сторонніх облікових даних і не запитував seed phrase, фразу відновлення, приватний ключ або пароль облікового запису.
- Елемент сторінки Технічний доказ: Displayed presale contract 0x2A899b64B7DB35d7dc46388e5Cc793448b0Ff800.
- Елемент сторінки Технічний доказ: Displayed token contract 0x12bfe0251Eb64c6e26d1A264673593D6164ca213.
- Спостереження аналітика Технічний доказ: No application credential, recovery-phrase, seed-phrase, or private-key receiver was found in the reviewed public flow.
Сайт і далі посилається на оцінку Cyberscope контракту токена KAMIRAI, тоді як окремий контракт передпродажу та production-потік гаманця не входять до цього документа. Це обмеження збережене як застереження щодо розкриття транзакції, а не як доказ фішингу чи поточного шкідливого об'єкта.
- URL публічного артефакту Технічний доказ: https://www.cyberscope.io/audits/kamirai
- Елемент сторінки Технічний доказ: The purchase area links the Cyberscope assessment and separately displays the presale contract.
- Спостереження аналітика Технічний доказ: The linked assessment identifies token address 0x12bfe0251Eb64c6e26d1A264673593D6164ca213 rather than presale address 0x2A899b64B7DB35d7dc46388e5Cc793448b0Ff800.
У поточному публічному потоці не виявлено конкретної шкідливої URL, malware-файла, exploit payload, приймача облікових даних, стороннього перенаправлення або автоматичного executable-завантаження. Поточне сканування Gridinsoft зафіксувало HTTP 200 і відсутність позитивних поведінкових сигналів.
-
Статус HTTP
200 - Спостереження аналітика Технічний доказ: No executable or archive download was exposed by the reviewed public navigation and application code.
- Спостереження аналітика Технічний доказ: The current first-party scan recorded no positive behavior signals.
Обсяг і обмеження
- BNB не надсилали, реальну транзакцію гаманця не підписували й кошти не наражали на ризик.
- Перевірка охопила кореневий домен, поточний застосунок і запити гаманця, перенаправлення, повідомлені mail- і FTP-хости, DNS, TLS та обсяг пов'язаного аудиту; приватні сервери, адміністрування, бази даних, журнали, гаманці й неопубліковані маршрути не перевірялися.
- Оцінка Cyberscope охоплює контракт токена. Окремий контракт передпродажу та production-потік гаманця не проходили незалежний аудит у межах цієї перевірки.
- Висновок описує публічне розгортання і точні контракти, спостережені у зафіксований момент; він не гарантує майбутній вміст, стан контрактів, інвестиційний результат або цілісність приватної інфраструктури.
Допоможіть захистити інших, поділіться цією сторінкою у соціальних мережах! Чим більше людей дізнається про kamirai.io, тим менше шансів у них когось ошукати. Допоможіть іншим оцінити kamirai.io, поділившись цією сторінкою у соціальних мережах!