Ce que Gridinsoft a observé sur Supertrader.me
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260824011145-d4ca74f3
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
L’examen indépendant actuel conclut à Sûr pour supertrader.me. Les nouveaux scans et contrôles HTTP et navigateur de l’hôte exact ont montré un service cohérent de journal de trading, une redirection www vide et normale vers le domaine racine, le même contenu pour les clients ordinaires et les scanners, et aucun objet malveillant précis. Les scanners publics, renseignements sur les menaces, index et archives conservaient des étiquettes contradictoires, mais aucun objet reproductible. L’entrée exacte de CERT Polska avait déjà été débloquée et retirée de sa liste active. L’incohérence d’identité de l’opérateur est documentée comme un faible problème de transparence.
Conclusions de l’analyste
Analyse avec 4 observations documentées Voir les éléments
Les nouveaux scans Gridinsoft et l’examen HTTP indépendant n’ont trouvé aucune URL malveillante précise, imitation, récepteur externe d’identifiants, redirection malveillante, fichier malveillant, charge utile ou empreinte. www a renvoyé une redirection 301 sans corps vers le domaine racine; les requêtes navigateur, Googlebot, Bingbot et VirusTotal ont ensuite reçu la même réponse 200 substantielle. Aucun camouflage n’a été reproduit.
-
Statut HTTP
200 -
Destination de redirection
https://supertrader.me/ - SHA-256 du fichier 1716765e8e926e199e93d8ff9a3ac641e5dea70326da6d3001c31e19fb67c326
- Observation de l’analyste The decompressed apex HTML was 1023039 bytes and identical across all four reviewed user-agent labels.
- Élément de certificat The current Amazon certificate covers supertrader.me and wildcard subdomains and is valid from 2026-06-09 through 2026-12-23.
Un navigateur JavaScript a affiché le site comme un service de journal et d’analyse de trading. L’application publique présentait ses propres interfaces de connexion et d’inscription ainsi que Google et Apple OAuth. Les pages, scripts, politiques, boutiques et références API examinés n’ont révélé aucune destination étrangère, téléchargement automatique, cadre caché ou récepteur externe d’identifiants. Aucune donnée n’a été envoyée.
-
URL finale
https://app.supertrader.me/auth - Élément de page Welcome back | Sign in to your SuperTrader account
- URL de l’artefact public https://supertrader.me/about
- URL de l’artefact public https://supertrader.me/terms
- Observation de l’analyste The reviewed application bundle referenced the same-origin API at https://app.supertrader.me/api and ordinary trading-journal, broker-import, OAuth, and checkout functions.
L’OSINT public a trouvé des étiquettes de domaine contradictoires, mais aucun échantillon malveillant précis. urlscan comptait neuf résultats publics sans verdict malveillant public. OTX liait une large impulsion CERT.PL, sans relation avec un logiciel malveillant ni correspondance Google Safe Browsing. Le journal CERT Polska montre supertrader.me bloqué le 2026-08-10 et débloqué le 2026-08-16; il est absent de la liste active. VirusTotal affichait 57 inoffensifs, 2 étiquettes malveillantes, 1 suspecte et 30 non détectés.
- URL de l’artefact public https://urlscan.io/domain/supertrader.me
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/supertrader.me
- URL de l’artefact public https://cert.pl/lista-ostrzezen/
- URL de l’artefact public https://www.virustotal.com/gui/domain/supertrader.me
- Observation de l’analyste Cluster25 and CRDF labelled the domain malicious and ESET labelled it suspicious using blacklist methods; those were domain categories rather than exact URL, file, payload, hash, receiver, or observed behavior evidence.
- Observation de l’analyste URLhaus and ThreatFox public API responses required authentication during this review, so unavailable responses were not treated as clean results.
Les index et archives publics montrent la continuité du même produit SuperTrader plutôt qu’un déploiement malveillant étranger. Wayback a renvoyé 571 entrées regroupées de 2025-04 à 2026-06; les échantillons montraient le journal et la même application. Common Crawl comptait 1784 réponses réussies. Aucun objet malveillant précis n’a été trouvé dans les captures examinées.
- URL de l’artefact public https://web.archive.org/web/20250409050808id_/https://supertrader.me/
- URL de l’artefact public https://index.commoncrawl.org/
- Observation de l’analyste The earliest sampled Wayback root snapshot was dated 2025-04-09 and displayed SuperTrader trading-journal content.
- Observation de l’analyste A sampled 2025 broker page kept sign-up and login navigation on app.supertrader.me; no off-site receiver or malware download was observed.
Périmètre et limites
- Le verdict concerne le domaine racine, www, l’interface publique de connexion et les pages échantillonnées au moment indiqué; il ne garantit pas le contenu futur.
- Aucun compte n’a été créé, aucune donnée de connexion ou de courtier envoyée, aucun OAuth ou paiement achevé, aucune application installée et aucune fonction authentifiée examinée.
- Le code privé, les fichiers serveur, bases de données, journaux, sessions administratives, intégrations de courtiers et routes non publiées n’ont pas été audités.
- Aucune URL, fichier, charge utile ou empreinte malveillante historique précise n’était disponible; rien n’a été déduit d’une étiquette de liste noire.
- Les API URLhaus et ThreatFox étaient indisponibles sans authentification et n’ont donc pas été considérées comme des résultats propres.
- Les étiquettes et calendriers externes sont un contexte contradictoire contrôlé séparément et n’ont pas déterminé le verdict Gridinsoft.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de supertrader.me, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer supertrader.me en partageant cette page sur les réseaux sociaux !