Lo que Gridinsoft observó en appswebstore.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260825211826-b0d1e614
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Safe
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión independiente y actual de Gridinsoft no reprodujo phishing, entrega de malware, robo de credenciales, redirección maliciosa ni una URL, archivo, carga o receptor dañino específico en appswebstore.com o su destino www. Las entradas de cuenta y secretos de cartera eran funciones intencionales; el cliente actual revisado mantuvo el material de cartera cifrado localmente y no transmitió secretos en las rutas de red inspeccionadas. Dos resultados externos de phishing eran etiquetas generales de lista negra sin evidencia de objeto y no controlaron este veredicto. Safe se aplica solo al alcance público actual revisado.
Hallazgos del analista
Revisión con 7 observaciones documentadas Ver pruebas
El dominio raíz actualizó de forma consistente HTTP a HTTPS y luego redirigió a la página HTTPS www correspondiente. La página www respondió HTTP 200. Nueve perfiles muestreados de agente de usuario e IP de origen devolvieron bytes finales idénticos; no se observó redirección ajena ni diferencia de ocultación.
-
Destino de redirección
https://appswebstore.com/ -
Destino de redirección
https://www.appswebstore.com/ -
Estado HTTP
200 -
URL final
https://www.appswebstore.com/ - Observación del analista Los perfiles de navegador, rastreador, línea de comandos y seis IP de origen directas produjeron el mismo contenido final de inicio en la muestra.
La página actual identificó Apps Web Store y AWE Wallet como herramientas de criptografía y aplicaciones web. Enlazó recursos de la misma marca para cuenta, cartera, intercambio, documentación, código fuente, redes sociales y Chrome Web Store. No se encontró iframe, entrega automática de archivos, navegación ajena ni superposición de inicio de sesión engañosa.
- Elemento de página Título: Apps Web Store (AWE) - Create Apps, Web3 Tools, AI & Crypto Platform
- Elemento de página Navegación a Apps, Create App, AWE Wallet, Swap, API, Whitepaper, About y Contact
- Observación del analista No se identificó iframe, descarga ejecutable automática ni redirección ajena en la página revisada.
- URL del artefacto público https://chromewebstore.google.com/detail/awe-wallet/pocegdpjahidghlpengkhaiancfpnapn
- URL del artefacto público https://github.com/appswebstoreawe
Las páginas enlazadas de acceso y registro contenían formularios normales de cuenta del mismo origen con tokens antifalsificación. El acceso pedía correo y contraseña; el registro pedía nombre, correo, contraseña y confirmación. No había frase de recuperación, clave privada, tarjeta de pago ni host receptor ajeno.
- Elemento de página El formulario de acceso publica en su ruta del mismo origen y contiene token antifalsificación, correo y contraseña.
- Elemento de página El formulario de registro publica en su ruta del mismo origen y contiene token antifalsificación, nombre, correo, contraseña y confirmación.
- Observación del analista No se identificó secreto de cartera, campo de tarjeta, receptor oculto ajeno ni suplantación engañosa de marca en los formularios revisados.
La cartera web enlazada y el paquete actual de Chrome Web Store admiten intencionalmente crear o importar carteras. La revisión estática encontró el material cifrado y almacenado localmente en el navegador. Las rutas de red inspeccionadas cubrían RPC públicos, saldos, precios, cotizaciones de intercambio, datos de puente, difusión de transacciones y metadatos de afiliación; ninguna solicitud revisada serializó una frase de recuperación o clave privada a un servicio remoto.
- Elemento de página La interfaz de cartera describe explícitamente creación e importación mediante frase de recuperación, clave privada o keystore.
- Observación del analista El paquete web actual guarda registros de cartera cifrados en almacenamiento local del navegador y firma localmente.
- Observación del analista Ningún cuerpo fetch o de solicitud inspeccionado transmitió frase de recuperación, mnemonic o clave privada.
- Observación del analista El paquete actual de Chrome Web Store limita la inyección automática de content scripts a los dominios declarados por el editor; el acceso active-tab iniciado por el usuario sigue siendo un permiso sensible.
El dominio raíz y www resolvieron mediante infraestructura de Hostinger. El certificado actual era válido para ambos nombres, y las solicitudes directas a todas las direcciones de origen actuales y recientes muestreadas conservaron la misma conducta raíz-a-www y el contenido final de inicio.
- Dato DNS appswebstore.com A 92.113.16.65 y 92.113.23.82
- Dato DNS www.appswebstore.com CNAME www.appswebstore.com.cdn.hstgr.net
- Dato del certificado Certificado Let's Encrypt válido para appswebstore.com y www.appswebstore.com desde 2026-07-26 hasta 2026-10-24
- Observación del analista Las solicitudes directas a seis orígenes IPv4 actuales y recientes muestreados conservaron la redirección esperada y el mismo cuerpo de la página www.
Las búsquedas OSINT del host exacto no identificaron una URL ni muestra dañina concreta. URLScan no tenía un escaneo directo del raíz o www; un escaneo ajeno referenció dos imágenes del host www y no tenía clasificación. OTX informó cero pulsos. Las búsquedas exactas en sandboxes públicos no dieron muestra indexada y Wayback no devolvió captura HTML del raíz o www.
- URL del artefacto público https://urlscan.io/result/019f9858-7789-70cf-a6dd-2a689d527617
- URL del artefacto público https://otx.alienvault.com/indicator/domain/appswebstore.com
- Observación del analista El resultado URLScan era de zbitco.com, no tenía clasificación y solo cargó dos imágenes de www.appswebstore.com; no era un escaneo de appswebstore.com ni mostró conducta dañina.
- Observación del analista Las búsquedas públicas exactas en ANY.RUN, Hybrid Analysis, Triage, URLhaus y ThreatFox no devolvieron objeto indexado para appswebstore.com o www.appswebstore.com.
- Observación del analista Wayback CDX no devolvió captura HTML archivada exitosa para appswebstore.com o www.appswebstore.com.
La revisión cubrió el dominio raíz público, la página www, entradas enlazadas de cuenta y cartera, páginas de intercambio seleccionadas, el paquete público actual, DNS, TLS y OSINT público. No ejecutó transacciones con fondos, no envió credenciales reales ni secretos y no auditó cada subdominio, activo en cadena ni contenido futuro.
- Observación del analista No se enviaron credenciales reales, frase de recuperación, clave privada ni transacción con fondos durante la revisión.
- Observación del analista La inspección estática no sustituye la ejecución de cada ruta autenticada, transaccional, de extensión, backend, subdominio o futura.
Alcance y limitaciones
- El resultado se aplica al dominio raíz público actual, destino www, flujos enlazados seleccionados y cliente de cartera revisado en el momento registrado; no certifica cada subdominio, backend, activo en cadena, acción autenticada o cambio futuro.
- No se enviaron credenciales reales, secretos, swaps con fondos, puentes, transacciones ni solicitudes de firma de extensión. La revisión estática del paquete y bundle web no reemplaza un análisis exhaustivo en ejecución de cada ruta transaccional.
- Los índices públicos de búsqueda, sandbox, inteligencia de amenazas, escáner URL y archivo son incompletos. Ningún objeto coincidente significa que no se encontró en esas fuentes, no que nunca pudo existir uno histórico no divulgado.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de appswebstore.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar appswebstore.com compartiendo esta página en las redes sociales!