Ce que Gridinsoft a observé sur acergadget-store-global.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260901181955-e0a66e71
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L'examen indépendant actuel n'a reproduit sur acergadget-store-global.com aucun fondement de suspicious shop, phishing ou malware delivery. Les éléments examinés montrent une boutique Shopify fonctionnelle, des flux ordinaires de checkout et de contact, une relation corroborée entre l'opérateur nommé et les produits, ainsi que des téléchargements précis de logiciels de périphériques dont l'examen statique n'a pas établi de comportement malveillant. Les catégories externes de blacklist restent un contexte contradictoire et non la preuve d'une URL ou d'un échantillon nocif précis.
Conclusions de l’analyste
Analyse avec 9 observations documentées Voir les éléments
Les requêtes ordinateur, mobile et crawler ont renvoyé la même boutique Shopify actuelle. Les entrées www et HTTP ont redirigé vers la même racine HTTPS sans destination étrangère ni téléchargement automatique.
-
Statut HTTP
200 -
URL finale
https://acergadget-store-global.com/ -
Destination de redirection
https://acergadget-store-global.com/ - Observation de l’analyste L'hôte exact examiné est aussi le domaine parent enregistrable ; www.acergadget-store-global.com s'est canonicalisé vers lui.
Le sitemap exposait 177 URLs publiques. Quatre-vingts URLs échantillonnées de produits, support, politiques, collections et navigation ont renvoyé HTTP 200 sur l'hôte attendu, et le flux public listait 34 accessoires Acer disponibles avec des SKUs et prix ordinaires.
-
Statut HTTP
200 - Élément de page 177 URLs du sitemap
- Élément de page 80 URLs publiques échantillonnées
- Élément de page 34 produits dans le flux public
- Observation de l’analyste Aucune route échantillonnée n'a produit de redirection étrangère, page d'usurpation d'identifiants ou téléchargement automatique d'un exécutable.
Un produit a été ajouté à un panier anonyme et le checkout a été examiné sans passer de commande. Le flux est resté sur le checkout HTTPS Shopify de la boutique et a présenté Shopify Payments et PayPal ; le formulaire public de contact envoyait vers le même site et demandait des coordonnées ordinaires.
-
Statut HTTP
200 -
URL finale
https://acergadget-store-global.com/checkout - Élément de page Shopify Payments
- Élément de page PayPal
- Observation de l’analyste Le flux public de contact et checkout examiné ne contenait ni mot de passe, upload de fichier, wallet, seed phrase, ni action de formulaire hors domaine.
L'autorisation de marque 2026 fournie par le client nomme NewEase Tech Co., Limited et indique le domaine exact comme boutique en ligne ; le certificat d'enregistrement commercial 2026-2027 fourni nomme la même société. Séparément, un article de support Acer identifie indépendamment cette société comme fournisseur de support pour certains produits gadget Acer. Les documents étayent la relation déclarée entre opérateur et produits, mais ne constituent pas une preuve d'analyse de malware.
- URL de l’artefact public https://community.acer.com/en/kb/articles/19071/support-and-warranty-for-acer-branded-gadgets
- URL de l’artefact public https://acergadget-store-global.com/pages/about-us
- Observation de l’analyste L'autorisation fournie associe explicitement NEWEASE TECH CO., LIMITED à https://acergadget-store-global.com/ pour 2026 ; aucun numéro d'enregistrement, adresse, signature ni contenu de directive restreinte n'est reproduit ici.
- Observation de l’analyste La référence officielle de support corrobore l'opérateur nommé et la relation produit ; ce n'était pas un verdict de fournisseur de menaces.
Le lien du logiciel clavier a renvoyé un installateur Windows PE de 2 863 171 octets. L'examen statique a identifié des métadonnées produit Acer et des imports GUI Windows ordinaires, sans destination réseau intégrée hors certificats, chaîne d'interpréteur de commandes ni commande de persistance. Le fichier n'était pas signé par Authenticode.
-
Statut HTTP
200 - Type MIME application/x-ms-dos-executable
- SHA-256 du fichier 575fcfac74b1fe85d6614c0e3379817700c1f97d9e4789cbb4f6e1d57f9d829e
- Élément de certificat Signature Authenticode absente
- Observation de l’analyste L'examen statique n'a pas établi de comportement d'exécution nuisible.
Le lien de la souris OMW317 a renvoyé un installateur Windows PE de 4 698 928 octets. Son certificat Authenticode nomme Shenzhen Yixintong Electronic Science & Technology Co., Ltd., et les métadonnées produit nomment Acer Gadget Inc. L'examen statique n'a identifié ni destination réseau nuisible, ni chaîne d'interpréteur de commandes, ni commande de persistance.
-
Statut HTTP
200 - Type MIME application/x-ms-dos-executable
- SHA-256 du fichier 4955be1fda4ce094fba100d51a73a433addef9efe975e479f432929a2017e30f
- Élément de certificat Signataire Authenticode : Shenzhen Yixintong Electronic Science & Technology Co., Ltd.
- Observation de l’analyste L'examen statique n'a pas établi de comportement d'exécution nuisible.
Le lien OMR279 a renvoyé une archive ZIP contenant un installateur Windows PE de 21 006 292 octets. L'examen statique a identifié des métadonnées de configuration de souris, sans destination réseau intégrée hors certificats, chaîne d'interpréteur de commandes ni commande de persistance. L'installateur contenu n'était pas signé par Authenticode.
-
Statut HTTP
200 - Type MIME application/zip
- SHA-256 du fichier f8adee186c207f02f25216efcbb42081452c430e2c5947a6a67fc0dbc303b5dc
- SHA-256 du fichier 036e2ab27d92131d05c09176c21e88a5a465f66b03ac1f3e4ccf472424e68f3a
- Élément de certificat Signature Authenticode de l'installateur contenu absente
- Observation de l’analyste L'examen statique n'a pas établi de comportement d'exécution nuisible.
Les hôtes racine et www se résolvaient vers l'infrastructure de boutique Shopify. La racine servait TLS 1.3 avec un certificat correspondant à acergadget-store-global.com, et le domaine publiait un enregistrement SPF pour son fournisseur de messagerie.
- Élément DNS A 23.227.38.65
- Élément DNS www CNAME shops.myshopify.com
- Élément DNS SPF include:spf.qiye.aliyun.com -all
- Élément de certificat Le certificat TLS 1.3 correspondait à acergadget-store-global.com et était valide du 2026-08-27 au 2026-11-25
Une consultation récente de l'archive publique contenait 508 enregistrements HTTP 200 dédupliqués de décembre 2024 à mai 2026 pour la boutique, le panier, les produits, le sitemap et les ressources Shopify. L'OSINT actuel sur l'hôte exact a trouvé sept résultats urlscan pour le domaine racine et deux pour www montrant la boutique ou des réponses Shopify, zéro pulse AlienVault OTX, aucune correspondance exacte OpenPhish et aucun résultat de sandbox indexé ni objet nuisible concret pour l'hôte exact. Wayback et Common Crawl étaient indisponibles lors de la nouvelle requête et ont été enregistrés comme inconnus, pas comme propres.
- URL de l’artefact public https://web.archive.org/web/*/acergadget-store-global.com/*
- URL de l’artefact public https://urlscan.io/domain/acergadget-store-global.com
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/acergadget-store-global.com
- Élément de page 508 enregistrements d'archive dédupliqués
- Élément de page 7 résultats urlscan publics pour le domaine racine et 2 pour www
- Observation de l’analyste Les recherches sur l'hôte exact et le domaine parent ont ici la même portée de domaine enregistrable ; aucun hostname délégué distinct n'était concerné par le recours.
Périmètre et limites
- L'examen couvrait la boutique publique non authentifiée, des routes du sitemap échantillonnées, les formulaires, l'entrée du checkout, les téléchargements, DNS, TLS et les index historiques publics au moment enregistré ; il n'a pas examiné l'administration privée, les fichiers serveur, les boîtes mail ni les logs.
- Les trois objets logiciels téléchargeables ont été examinés statiquement et non exécutés dans une sandbox dynamique. Deux installateurs n'avaient pas de signature Authenticode ; la provenance de leur éditeur n'a donc pas pu être confirmée par une chaîne de signature de code.
- Aucune commande, aucun paiement, login, envoi de contact, enregistrement de garantie ni retour de produit n'a été effectué.
- Certains services publics exigeaient une clé API authentifiée ou étaient temporairement indisponibles. Ces résultats ont été enregistrés comme inconnus et non traités comme propres.
- Les documents d'autorisation et d'enregistrement fournis par le client ont été examinés visuellement pour leur contenu pertinent à la décision, mais leur authenticité n'a pas été établie du seul fait de leur réception du client ; la référence indépendante du support Acer a été considérée séparément.
- Ce verdict décrit le domaine actuel et les fichiers précis examinés ; il ne certifie pas les pages futures, les versions futures de fichiers ni les contenus qui n'étaient pas accessibles publiquement.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de acergadget-store-global.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer acergadget-store-global.com en partageant cette page sur les réseaux sociaux !