Ce que Gridinsoft a observé sur fastboss.net
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261028005320-99ce3ed8
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Non concluant
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
Le propriétaire décrit un système d’offres OGAds avec cartes-cadeaux, pas une génération de soldes de jeu. L’exemple de page de réception et l’entrée publique actuelle ne prouvent pas indépendamment la livraison ; aucun vol d’identifiants n’a été reproduit.
Conclusions de l’analyste
Analyse avec 4 observations documentées Voir les éléments
L’accueil affiché annonce 20,000 RBX avec activation immédiate et plusieurs objets de jeux. Il précise aussi que FastBoss est indépendant, sans affiliation aux développeurs ou plateformes.
- URL de l’artefact public https://fastboss.net/index.html
L’entrée actuelle annonce toujours 20,000 RBX, Instant Activation et 100% Safe & Secure avant identifiant/ADD. Le catalogue annonce aussi des objets de jeux, pouvoirs Admin et Unlimited Spins. Les offres requises ne sont pas expliquées dans l’entrée inspectée avant envoi. Aucun identifiant n’a été saisi.
- URL de l’artefact public https://fastboss.net/tool.html
Les images fournies montrent Google No unsafe content found, Sucuri No Malware Found et neuf listes noires sans alerte, ainsi que le catalogue de récompenses. Ce sont des captures du propriétaire, pas des journaux serveur ou transactions authentifiés indépendamment.
- URL de l’artefact public https://fastboss.net/
Le propriétaire affirme que les offres OGAds validées conduisent directement à une page de carte-cadeau sans autres offres. Une nouvelle capture du propriétaire sous fastboss.net/tool.html remercie un utilisateur masqué pour deux offres et montre un code partiellement masqué. Ce n’est pas une preuve indépendamment authentifiée d’achèvement ou d’utilisation réussie.
- SHA-256 de la capture 09ccc141d99c9a167461b7ac8795d0f2909b73610550374e91a380dcebcd1f87
- URL de l’artefact public https://ogads.com/blog/what-is-a-content-locker
Périmètre et limites
- Aucun identifiant, compte, mot de passe ou paiement envoyé ; aucune offre, installation ou utilisation de code réalisée. L’intégration OGAds exacte, les étapes ultérieures et la validité du code n’ont pas été testées indépendamment.
- La cause initiale et une exfiltration d’identifiants n’ont pas été établies. L’exemple ne prouve ni victime précise, fraude accomplie ou livraison réussie ; l’examen ne certifie pas toutes les récompenses.
