Lo que Gridinsoft observó en axiompro.app
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260927094553-69dc7481
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sitio web sospechoso
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión propia actual respalda mantener la clasificación de Sitio web sospechoso porque el sitio oculta deliberadamente a las herramientas automatizadas un intersticial de pantalla completa de referidos para comercio de criptomonedas. No se reprodujo una carga maliciosa específica en el ámbito público examinado.
Hallazgos del analista
Revisión con 3 observaciones documentadas Ver pruebas
Los hosts raíz y www devolvieron el mismo sitio público de afiliado por HTTPS, y el pie indicó que es independiente y no está operado ni respaldado por Axiom.
-
Estado HTTP
200 - Observación del analista axiompro.app y www.axiompro.app devolvieron la misma página de inicio de 30014 bytes; www resolvió al mismo servicio.
- Observación del analista El pie identifica el sitio como afiliado independiente y enlaza las llamadas principales a https://axiom.trade/@tradenow.
Las páginas públicas examinadas no mostraron un formulario de credenciales, interacción con cartera ni descarga de malware. La página de descarga dijo que no ofrecía aplicación oficial ni APK y dirigía a la aplicación web externa.
- Observación del analista No se identificó ningún formulario ni descarga automática en la página de inicio revisada.
- Observación del analista https://axiompro.app/download/ indicó que no ofrecía una aplicación oficial ni APK.
- Observación del analista La revisión no reprodujo un archivo malicioso específico, envío de credenciales ni conexión de cartera.
Un script local programó una oferta comercial de pantalla completa para visitantes normales tras 1.4 segundos, pero la ocultó deliberadamente a rastreadores y herramientas automatizadas.
- Observación del analista El script usó navigator.webdriver y una lista amplia de agentes de usuario que incluía curl, wget, Playwright, Puppeteer, escáneres y buscadores para ocultar el modal.
- Observación del analista Para otros visitantes, la llamada a la acción del modal enlazaba a https://axiom.trade/@tradenow.
- Observación del analista Los comentarios del script decían expresamente que las herramientas automatizadas no verían el modal.
Alcance y limitaciones
- La revisión cubrió páginas públicas de muestra, DNS, scripts devueltos, índices públicos y disponibilidad archivada en el momento registrado; no todas las páginas ni cambios futuros.
- El destino externo de referidos se identificó mediante el enlace del sitio, pero el contenido de su aplicación posterior no formó parte de esta revisión.
- Las alertas de proveedores externos se registraron solo como contexto y no se usaron para determinar este veredicto.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de axiompro.app, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar axiompro.app compartiendo esta página en las redes sociales!