Ce que Gridinsoft a observé sur Fomoearn.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260902155009-40a6e38e
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Distribution suspecte d’une application d’automatisation Android
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L’application téléchargeable exacte, et non une simple étiquette de réputation du domaine, justifie le verdict Suspect. Elle utilise un contrôle Accessibility étendu pour observer et agir sur l’interface d’une autre application, affiche un overlay, demande d’autres privilèges système spéciaux et peut installer des mises à jour hors boutique. Les éléments examinés n’établissent ni vol d’identifiants ni payload malveillant précis ; un verdict Malveillant exagérerait donc les constatations.
Conclusions de l’analyste
Analyse avec 5 observations documentées Voir les éléments
Les pages publiques examinées ont servi en HTTPS le service watch-to-earn annoncé. La page Android indiquait que l’application avançait automatiquement dans les files vidéo et proposait un APK du même site ; les requêtes examinées n’ont déclenché ni redirection étrangère ni téléchargement automatique.
-
Statut HTTP
200 -
URL finale
https://fomoearn.com/android - Élément de page The page identifies version 3.1.5 (Build 28), automated video progression, Accessibility, overlay, and a same-site APK download.
- Observation de l’analyste The APK download required an explicit request; no unrelated redirect or unsolicited file delivery was observed in the reviewed public flow.
La route officielle a renvoyé un paquet Android de 53 925 973 octets identifié comme FomoEarn 3.1.5 (code de version 28), paquet com.fomoearn.mobile. Le paquet utilisait un certificat APK Signature Scheme v2 dont le sujet et l’émetteur identifiaient FomoEarn.
-
Statut HTTP
200 -
URL finale
https://fomoearn.com/download/FomoEarn-v3.1.5-vc28.apk - Type MIME application/vnd.android.package-archive
- SHA-256 du fichier 10024bcc709cc0a3b5d2b233d4dc4c302034b781bd962652517b1a3d908bdad2
- Élément de certificat APK Signature Scheme v2; certificate subject and issuer: CN=FomoEarn, O=FomoEarn, C=US.
L’APK déclare un service Accessibility pour tous les types d’événements, capable de récupérer le contenu des fenêtres, de demander le mode touch exploration et d’exécuter des gestes. Il demande aussi des droits d’overlay, d’installation de paquets, de réglages système, de localisation, d’exemption d’optimisation de batterie, de wake lock, de réseau, d’identifiant publicitaire et de biométrie.
- Observation de l’analyste AutomationAccessibilityService is protected by BIND_ACCESSIBILITY_SERVICE and declares all event types, canRetrieveWindowContent=true, canRequestTouchExplorationMode=true, and canPerformGestures=true.
- Observation de l’analyste Declared special permissions include SYSTEM_ALERT_WINDOW, REQUEST_INSTALL_PACKAGES, WRITE_SETTINGS, REQUEST_IGNORE_BATTERY_OPTIMIZATIONS, ACCESS_FINE_LOCATION, and ACCESS_COARSE_LOCATION.
L’examen statique a relié ces privilèges à l’automatisation annoncée : le paquet identifie des éléments de l’interface YouTube, demande d’activer Accessibility afin que l’application regarde la vidéo pour l’utilisateur, affiche un compte à rebours sur YouTube, exécute des actions de fin et contient un flux de mise à jour et d’installation d’APK hors boutique.
- Observation de l’analyste The package references com.google.android.youtube and YouTube player, current-time, skip-ad, and error-view resource identifiers.
- Observation de l’analyste Compiled application text states that Accessibility lets the app watch the video for the user and that the overlay displays the countdown over YouTube.
- Observation de l’analyste Compiled application code contains update checks, APK download-and-install functions, and the local update filename fomoearn-update.apk.
L’hôte racine s’est résolu via Cloudflare et a présenté un certificat valide pour fomoearn.com et son espace wildcard. L’hôte www ne s’est pas résolu pendant l’examen. L’index d’archives publiques a montré les premières captures réussies et bornées le 21 août 2026, cohérentes avec l’enregistrement récent du 9 août 2026.
- Élément DNS A: 104.21.28.253 and 172.67.147.240; AAAA: 2606:4700:3030::6815:1cfd and 2606:4700:3035::ac43:93f.
- Élément de certificat Google Trust Services WE1 certificate for fomoearn.com and *.fomoearn.com, valid 2026-08-22 through 2026-11-20.
- Observation de l’analyste The bounded archive index returned 84 successful root-domain objects from 2026-08-21 and no earlier successful record in that query.
Périmètre et limites
- L’APK a été examiné statiquement et n’a pas été installé ni exécuté sur un appareil de test ; le trafic réseau à l’exécution, les tâches après connexion et les paquets de mise à jour ultérieurs n’ont pas été observés.
- Aucun compte n’a été créé, aucun identifiant ou destinataire de paiement n’a été soumis et les affirmations de paiement du site n’ont pas été vérifiées indépendamment.
- Le résultat s’applique à l’empreinte exacte de l’APK et aux pages publiques examinées au moment enregistré ; un APK ou une mise à jour ultérieure exige un nouvel examen de l’objet exact.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de fomoearn.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer fomoearn.com en partageant cette page sur les réseaux sociaux !