Ce que Gridinsoft a observé sur Gexmonitor.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260825044038-d1b2d355
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L’application publique actuelle de l’apex et de www fournit des analyses d’options crypto sur la même origine. L’ancien chemin d’affiliation externe est absent, la seule redirection racine normalise HTTPS sur le même hôte, et aucun récepteur de phishing, vol d’identifiants, demande de secret de portefeuille, téléchargement malveillant, payload ni URL nuisible exacte n’a été reproduit. Les listes noires restantes sont un contexte contradictoire, pas une base objet actuelle pour Phishing ; la classification Gridinsoft Phishing est donc non étayée pour le périmètre public examiné.
Conclusions de l’analyste
Analyse avec 6 observations documentées Voir les éléments
L’hôte soumis est lui-même le domaine apex enregistrable ; il n’existe donc pas de domaine parent distinct sous .com. HTTP a redirigé une fois vers le même hôte en HTTPS, l’apex a répondu HTTP 200 et www.gexmonitor.com a servi la même application sans destination étrangère.
-
Statut HTTP
200 -
URL finale
https://gexmonitor.com/ -
Destination de redirection
https://gexmonitor.com/ - Élément DNS gexmonitor.com et www.gexmonitor.com ont été résolus via Cloudflare pendant l’examen.
- Élément de certificat Le certificat présenté couvrait gexmonitor.com et *.gexmonitor.com et était valide lors de l’examen.
Les 19 URLs du sitemap actuel ont répondu HTTP 200 et sont restées sur gexmonitor.com. Les pages présentaient des analyses d’options BTC, ETH et SOL, la documentation API, les informations société, contact et politiques.
- URL de l’artefact public https://gexmonitor.com/sitemap.xml
- Élément de page Le sitemap listait 19 pages de même origine : aperçu, analyses, chaîne, activité, impact d’échéance et exposition vega.
- Observation de l’analyste Homepage, About, Contact, Privacy Policy, Terms of Service, Disclaimer et API Docs ont fourni le contenu attendu.
- Observation de l’analyste Aucune page publique examinée n’a lancé de redirection étrangère, téléchargement automatique, exécutable ou installation d’extension.
Le chemin d’affiliation /go/deribit cité par le client répond maintenant HTTP 404 sans redirection. Les pages publiques pointent vers des analyses internes et YouTube ; le code examiné utilise les APIs de même origine et l’API publique officielle de données Deribit, pas un saut d’affiliation externe.
-
Statut HTTP
404 - URL de l’artefact public https://gexmonitor.com/go/deribit
- Observation de l’analyste La réponse racine actuelle ne contenait ni lien vers /go/deribit ni autre destination sous /go/ pour une redirection.
- Observation de l’analyste Le code client contient l’analytique et l’attribution Whop, mais le flux examiné n’a redirigé vers Whop ni vers un site étranger.
Le login examiné est le parcours de connexion et d’inscription de GEX Monitor avec e-mail/mot de passe et OAuth via son fournisseur configuré. Les pages et scripts examinés ne demandaient ni connexion de portefeuille, seed phrase, recovery phrase, clé privée ni mot de passe d’un autre service.
- URL de l’artefact public https://gexmonitor.com/login
- Élément de page Le client de login authentifie e-mail/mot de passe via le client configuré et revient vers un chemin de même origine.
- Observation de l’analyste Le texte wallet trouvé dans un chunk JavaScript partagé était le nom d’une icône générique et du support inutilisé de bibliothèque, pas une invite de portefeuille sur les pages GEX Monitor examinées.
- Observation de l’analyste Aucune seed phrase, recovery phrase, clé privée, wallet drainer, connexion de marque usurpée ni téléchargement automatique n’a été identifié.
Les recherches OSINT publiques n’ont trouvé aucun résultat URLScan, snapshot Wayback pour l’apex, www ou /go/deribit, pulse ou objet malware OTX, ni échantillon sandbox indexé pour l’hôte exact. OTX contenait trois observations URL et aucun résultat Safe Browsing correspondant.
- Observation de l’analyste La recherche publique URLScan a renvoyé zéro résultat pour domain:gexmonitor.com.
- Observation de l’analyste Les requêtes Wayback de disponibilité et CDX n’ont renvoyé aucun snapshot pour https://gexmonitor.com/, https://www.gexmonitor.com/, ou https://gexmonitor.com/go/deribit.
- Observation de l’analyste AlienVault OTX a renvoyé zéro pulse et zéro objet malware pour gexmonitor.com ; ses trois enregistrements URL n’avaient aucune correspondance Safe Browsing.
- Observation de l’analyste Les recherches exactes dans ANY.RUN, Hybrid Analysis, Triage et Joe Sandbox n’ont identifié aucun échantillon objet.
- Observation de l’analyste L’absence d’échantillon public ne prouve pas l’absence de problème historique ; aucun objet exact d’archive ou sandbox n’était disponible pour reproduire l’ancienne redirection alléguée.
L’examen n’a identifié aucun récepteur de phishing, login usurpé, URL de collecte d’identifiants, fichier malware, payload exécutable, URL de téléchargement nuisible, drainer crypto ni hash sur les surfaces apex et www.
- Observation de l’analyste Les détections externes restantes sont des catégories larges de liste noire et n’ont fourni aucune URL ou échantillon actuel dont le comportement nuisible se reproduisait sur le site.
Périmètre et limites
- L’examen couvre l’apex public actuel, www, toutes les URLs du sitemap, les pages liées, le login, les scripts, /go/deribit et la disponibilité d’hôtes révélés par Certificate Transparency ; il ne certifie ni changements futurs ni chemins cachés.
- Aucun fichier, payload, hash, récepteur de phishing ou URL nuisible exacte n’a été fourni au-delà de la racine et de l’ancien chemin /go/deribit déjà cité.
- Les archives publiques n’avaient aucun snapshot du flux historique ; son absence actuelle est confirmée, mais l’ancienne réponse 302 ne peut être reconstruite indépendamment.
- Le verdict Safe décrit le périmètre web public actuel examiné ; il ne modifie pas les registres externes et ne garantit pas de futures sessions authentifiées ou modifications.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de gexmonitor.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer gexmonitor.com en partageant cette page sur les réseaux sociaux !