Lo que Gridinsoft observó en Fomoearn.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260902155009-40a6e38e
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Distribución sospechosa de una aplicación de automatización para Android
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La aplicación descargable exacta, no una simple etiqueta de reputación del dominio, respalda el veredicto Sospechoso. Usa un control amplio de Accessibility para observar y actuar sobre la interfaz de otra aplicación, muestra un overlay, solicita privilegios especiales adicionales del sistema y puede instalar actualizaciones fuera de una tienda. La evidencia revisada no establece robo de credenciales ni un payload de malware específico, por lo que un veredicto Malicioso exageraría los hallazgos.
Hallazgos del analista
Revisión con 5 observaciones documentadas Ver pruebas
Las páginas públicas revisadas sirvieron por HTTPS el servicio watch-to-earn anunciado. La página de Android declaró que la aplicación avanza automáticamente por las colas de video y enlazó una descarga APK del mismo sitio; las solicitudes revisadas no iniciaron una redirección ajena ni una descarga automática.
-
Estado HTTP
200 -
URL final
https://fomoearn.com/android - Elemento de página The page identifies version 3.1.5 (Build 28), automated video progression, Accessibility, overlay, and a same-site APK download.
- Observación del analista The APK download required an explicit request; no unrelated redirect or unsolicited file delivery was observed in the reviewed public flow.
La ruta oficial devolvió un paquete Android de 53.925.973 bytes identificado como FomoEarn 3.1.5 (código de versión 28), paquete com.fomoearn.mobile. El paquete usó un certificado APK Signature Scheme v2 cuyo sujeto y emisor identificaban a FomoEarn.
-
Estado HTTP
200 -
URL final
https://fomoearn.com/download/FomoEarn-v3.1.5-vc28.apk - Tipo MIME application/vnd.android.package-archive
- SHA-256 del archivo 10024bcc709cc0a3b5d2b233d4dc4c302034b781bd962652517b1a3d908bdad2
- Dato del certificado APK Signature Scheme v2; certificate subject and issuer: CN=FomoEarn, O=FomoEarn, C=US.
El APK declara un servicio Accessibility para todos los tipos de eventos que puede recuperar el contenido de las ventanas, solicitar el modo touch exploration y realizar gestos. También solicita permisos de overlay, instalación de paquetes, ajustes del sistema, ubicación, excepción de optimización de batería, wake lock, red, identificador publicitario y biometría.
- Observación del analista AutomationAccessibilityService is protected by BIND_ACCESSIBILITY_SERVICE and declares all event types, canRetrieveWindowContent=true, canRequestTouchExplorationMode=true, and canPerformGestures=true.
- Observación del analista Declared special permissions include SYSTEM_ALERT_WINDOW, REQUEST_INSTALL_PACKAGES, WRITE_SETTINGS, REQUEST_IGNORE_BATTERY_OPTIMIZATIONS, ACCESS_FINE_LOCATION, and ACCESS_COARSE_LOCATION.
La revisión estática vinculó esos privilegios con la automatización anunciada: el paquete identifica elementos de la interfaz de YouTube, pide activar Accessibility para que la aplicación vea el video por el usuario, muestra una cuenta atrás sobre YouTube, realiza acciones de finalización y contiene un flujo de actualización e instalación de APK fuera de una tienda.
- Observación del analista The package references com.google.android.youtube and YouTube player, current-time, skip-ad, and error-view resource identifiers.
- Observación del analista Compiled application text states that Accessibility lets the app watch the video for the user and that the overlay displays the countdown over YouTube.
- Observación del analista Compiled application code contains update checks, APK download-and-install functions, and the local update filename fomoearn-update.apk.
El host raíz resolvió mediante Cloudflare y presentó un certificado válido para fomoearn.com y su espacio wildcard. El host www no resolvió durante la revisión. El índice público de archivos mostró las primeras capturas correctas acotadas el 21 de agosto de 2026, coherentes con el reciente registro del 9 de agosto de 2026.
- Dato DNS A: 104.21.28.253 and 172.67.147.240; AAAA: 2606:4700:3030::6815:1cfd and 2606:4700:3035::ac43:93f.
- Dato del certificado Google Trust Services WE1 certificate for fomoearn.com and *.fomoearn.com, valid 2026-08-22 through 2026-11-20.
- Observación del analista The bounded archive index returned 84 successful root-domain objects from 2026-08-21 and no earlier successful record in that query.
Alcance y limitaciones
- El APK se revisó estáticamente y no se instaló ni ejecutó en un dispositivo de prueba; no se observó tráfico de red en tiempo de ejecución, tareas posteriores al inicio de sesión ni paquetes de actualización posteriores.
- No se creó una cuenta, no se enviaron credenciales ni un destino de pago y las afirmaciones de pagos del sitio no se verificaron independientemente.
- El resultado se aplica al hash exacto del APK y a las páginas públicas revisadas en el momento registrado; un APK o una actualización posterior requiere otra revisión del objeto exacto.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de fomoearn.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar fomoearn.com compartiendo esta página en las redes sociales!