Lo que Gridinsoft observó en Kamirai.io
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260831000509-fe4bf6ad
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Seguro
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión actual no reprodujo phishing, robo de credenciales o secretos de cartera, redirecciones maliciosas, entrega de malware ni otro objeto dañino activo. Se corrigió la configuración errónea indicada en los hostnames de correo y FTP, y el flujo público de cartera revela los contratos del proyecto y la finalidad de la transacción. El alcance de la auditoría, limitado al token, sigue documentado en este informe como una cautela transaccional, pero no justifica mantener una detección activa de Gridinsoft. La clasificación actual de Gridinsoft es Seguro.
Hallazgos del analista
Revisión con 5 observaciones documentadas Ver pruebas
El dominio raíz devolvió la aplicación actual de preventa KAMIRAI en BNB Chain mediante HTTPS. La navegación HTTP permaneció en el mismo sitio del proyecto, y la superficie pública revisada no imitó un acceso de terceros ni redirigió a un destino ajeno.
-
Estado HTTP
200 -
URL final
Evidencia técnica: https://kamirai.io/ - Observación del analista Evidencia técnica: The current public application identified KAMIRAI and linked the same project contracts and social destinations previously reviewed.
Ya no estaba presente el fallo previamente indicado de los hostnames de correo y FTP. Ambos devolvieron HTTP 404 y no sirvieron la aplicación de preventa.
-
Estado HTTP
404 - Observación del analista Evidencia técnica: https://mail.kamirai.io/ returned HTTP 404.
- Observación del analista Evidencia técnica: https://ftp.kamirai.io/ returned HTTP 404.
El flujo de compra revisado mostraba los contratos de preventa y del token KAMIRAI y solicitaba una transacción BNB confirmada por el usuario. No presentaba un formulario de credenciales de terceros ni solicitaba frase semilla, frase de recuperación, clave privada o contraseña de cuenta.
- Elemento de página Evidencia técnica: Displayed presale contract 0x2A899b64B7DB35d7dc46388e5Cc793448b0Ff800.
- Elemento de página Evidencia técnica: Displayed token contract 0x12bfe0251Eb64c6e26d1A264673593D6164ca213.
- Observación del analista Evidencia técnica: No application credential, recovery-phrase, seed-phrase, or private-key receiver was found in the reviewed public flow.
El sitio sigue enlazando la evaluación de Cyberscope del contrato del token KAMIRAI, mientras el contrato de preventa separado y el flujo de cartera de producción quedan fuera de ese documento. Esta limitación se conserva como cautela de divulgación transaccional, no como prueba de phishing ni de un objeto malicioso actual.
- URL del artefacto público Evidencia técnica: https://www.cyberscope.io/audits/kamirai
- Elemento de página Evidencia técnica: The purchase area links the Cyberscope assessment and separately displays the presale contract.
- Observación del analista Evidencia técnica: The linked assessment identifies token address 0x12bfe0251Eb64c6e26d1A264673593D6164ca213 rather than presale address 0x2A899b64B7DB35d7dc46388e5Cc793448b0Ff800.
No se identificó en el flujo público actual una URL maliciosa específica, archivo de malware, payload de exploit, receptor de credenciales, redirección ajena ni descarga ejecutable automática. El análisis actual de Gridinsoft registró HTTP 200 y ninguna señal positiva de comportamiento.
-
Estado HTTP
200 - Observación del analista Evidencia técnica: No executable or archive download was exposed by the reviewed public navigation and application code.
- Observación del analista Evidencia técnica: The current first-party scan recorded no positive behavior signals.
Alcance y limitaciones
- No se envió BNB, no se firmó ninguna transacción real de cartera y no se pusieron fondos en riesgo.
- La revisión cubrió el dominio raíz, la aplicación actual y los avisos de cartera, las redirecciones, los hostnames indicados de correo y FTP, DNS, TLS y el alcance de la auditoría enlazada; no auditó servidores privados, administración, bases de datos, registros, carteras ni rutas no publicadas.
- La evaluación de Cyberscope cubre el contrato del token. El contrato de preventa separado y el flujo de cartera de producción no fueron auditados de forma independiente como parte de esta revisión.
- El veredicto describe el despliegue público y los contratos exactos observados en el momento registrado; no garantiza contenido futuro, estado de los contratos, rendimiento de inversión ni integridad de infraestructura privada.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de kamirai.io, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar kamirai.io compartiendo esta página en las redes sociales!