Ce que Gridinsoft a observé sur axiompro.app
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260927094553-69dc7481
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L’examen actuel réalisé par nos soins justifie le maintien de la classification Site web suspect, car le site masque délibérément aux outils automatisés une offre plein écran de parrainage pour le trading de cryptomonnaies. Aucune charge malveillante précise n’a été reproduite dans le périmètre public examiné.
Conclusions de l’analyste
Analyse avec 3 observations documentées Voir les éléments
Les hôtes racine et www ont renvoyé le même site public d’affiliation en HTTPS, et le pied de page précisait qu’il est indépendant et n’est ni exploité ni approuvé par Axiom.
-
Statut HTTP
200 - Observation de l’analyste axiompro.app et www.axiompro.app ont renvoyé la même page d’accueil de 30014 octets ; www utilisait le même service.
- Observation de l’analyste Le pied de page présente le site comme un affilié indépendant et relie les principaux appels à https://axiom.trade/@tradenow.
Les pages publiques échantillonnées ne présentaient ni formulaire d’identifiants, ni interaction avec un portefeuille, ni téléchargement de logiciel malveillant. La page de téléchargement indiquait qu’aucune application officielle ni APK n’était proposée et renvoyait vers l’application web externe.
- Observation de l’analyste Aucun élément de formulaire ni téléchargement automatique n’a été identifié sur la page d’accueil examinée.
- Observation de l’analyste https://axiompro.app/download/ indiquait qu’aucune application officielle ni APK n’était proposée.
- Observation de l’analyste L’examen n’a reproduit aucun fichier malveillant précis, envoi d’identifiants ou connexion de portefeuille.
Un script local programmait une offre de trading plein écran pour les visiteurs ordinaires après 1.4 secondes, mais la supprimait délibérément pour les robots et outils d’examen automatisés.
- Observation de l’analyste Le script utilisait navigator.webdriver et une vaste liste d’agents utilisateur incluant curl, wget, Playwright, Puppeteer, les scanners et moteurs de recherche pour supprimer la fenêtre modale.
- Observation de l’analyste Pour les autres visiteurs, l’appel à l’action de la fenêtre modale pointait vers https://axiom.trade/@tradenow.
- Observation de l’analyste Les commentaires du script indiquaient explicitement que les outils d’automatisation ne verraient pas la fenêtre modale.
Périmètre et limites
- L’examen a couvert un échantillon de pages publiques, le DNS, les scripts renvoyés, les index publics et la disponibilité archivée à l’heure indiquée ; pas toutes les pages ni les changements futurs.
- La destination externe de parrainage a été identifiée grâce au lien du site, mais le contenu de son application en aval n’a pas été inclus dans cet examen.
- Les alertes de fournisseurs externes ont été consignées uniquement comme contexte et n’ont pas servi à déterminer ce verdict.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de axiompro.app, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer axiompro.app en partageant cette page sur les réseaux sociaux !