Gridinsoft 在 axiompro.app 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260927094553-69dc7481
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 可疑网站
- 证据依据
- 第一方网站分析 外部安全厂商情报: 仅作背景参考——未用于本次决定
当前第一方审查支持保留“可疑网站”分类,因为该网站故意向自动化审查工具隐藏全屏加密货币交易推广插页。在抽查的公开范围内未重现具体恶意软件载荷。
分析师结论
本次检查记录了 3 项观察
查看证据
根主机与 www 主机通过 HTTPS 返回相同的公开推广网站,页脚披露其为独立推广方,并非由 Axiom 运营或认可。
-
HTTP 状态
200 - 分析师观察 axiompro.app 和 www.axiompro.app 返回相同的 30014 字节主页;www 解析到同一服务。
- 分析师观察 页脚将该网站标识为独立推广方,主要行动链接指向 https://axiom.trade/@tradenow.
抽查的公开页面未显示凭据表单、钱包交互或恶意软件下载。下载页面称未提供官方应用或 APK,并将访问者引导至外部网页应用。
- 分析师观察 在所审查主页上未发现表单元素或自动下载。
- 分析师观察 https://axiompro.app/download/ 声明不提供官方应用或 APK。
- 分析师观察 此次审查未重现具体恶意文件、凭据提交或钱包连接。
本地脚本会在 1.4 秒后向普通访问者显示全屏交易推广,但故意对爬虫和自动化审查工具隐藏。
- 分析师观察 该脚本使用 navigator.webdriver 以及包含 curl、wget、Playwright、Puppeteer、扫描器和搜索引擎的广泛用户代理列表来隐藏弹窗。
- 分析师观察 对其他访问者,弹窗行动链接指向 https://axiom.trade/@tradenow.
- 分析师观察 脚本注释明确说明自动化工具不会看到该弹窗。
范围与限制
- 审查涵盖记录时间的部分公开页面、DNS、返回脚本、公共索引和存档可用性;并非所有页面或未来更改。
- 外部推广目的地址由网站链接识别,但其后续应用内容不在本次审查范围内。
- 外部供应商警告仅作为背景记录,未用于决定本次结论。
帮助保护他人,快在社交媒体上分享此页面吧!知道axiompro.app的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估axiompro.app!