blue-night-ba2c.gradwest03.workers.dev
Kategorie: Software Download
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von blue-night-ba2c.gradwest03.workers.dev
Diese Domain scheint eher eine bei Cloudflare Workers gehostete Seite als eine primäre Website einer Marke zu sein. Basierend auf dem Screenshot gibt sie sich als Download-Seite für Adobe Acrobat Reader aus und fordert den Besucher auf, vor dem Herunterladen einer Windows-Installer-Datei einen Schritt zur Verifizierung als Mensch abzuschließen. Die Hostname-Struktur unter workers.dev deutet darauf hin, dass es sich eher um eine benutzerdefinierte Worker-Bereitstellung oder eine temporäre Landingpage als um eine offizielle Unternehmensdomain handeln könnte.
Der Seiteninhalt scheint auf Softwareverteilung ausgerichtet zu sein und bietet insbesondere einen Dateidownload an, der als Installer gekennzeichnet ist. Die Domain selbst scheint jedoch keine offizielle Adobe-Webpräsenz zu sein, und aus den bereitgestellten Scandaten ist keine eindeutige Betreiberidentität ersichtlich. Diese Kombination kann darauf hindeuten, dass es sich eher um eine werbliche, zwischengeschaltete oder nachahmende Download-Landingpage als um eine standardmäßige, vom Anbieter betriebene Softwareseite handelt.
Sicherheitsbewertung für blue-night-ba2c.gradwest03.workers.dev
Zum Zeitpunkt dieses Scans waren die automatisierten Sicherheitsprüfungen weitgehend unauffällig: 0 von 92 Sicherheits-Engines stuften die Domain als auffällig ein, der Malware-Scan meldete keine gekennzeichneten Dateien, und Prüfungen großer Bedrohungsdatenbanken meldeten keine aktiven Phishing- oder Malware-Einträge. Die Domain ist außerdem mehrere Jahre alt, was isoliert betrachtet ein leicht beruhigendes Signal sein kann. Allerdings führte ein Blacklist-Anbieter die Domain mit einer allgemeinen Kennzeichnung für bösartige Objekte, sodass das Reputationsbild zum Zeitpunkt der Überprüfung nicht vollständig unauffällig war.
Die größere Sorge ergibt sich eher aus dem Verhalten und der Darstellung der Seite als aus einem Konsens der Malware-Engines. Die Website scheint eine Adobe-Download-Seite nachzuahmen, während sie über eine workers.dev-Subdomain betrieben wird, die keine offizielle Adobe-Domain zu sein scheint. Außerdem schaltet sie vor einen Software-Download eine Verifizierungsaufforderung, ein Muster, das manchmal mit irreführenden Download-Seiten oder Social-Engineering-Ködern verbunden ist. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat mit dem angegebenen Ablaufdatum 2026-12-17 und wird über Cloudflare-Infrastruktur unter der IP-Adresse 104.21.26.89 bereitgestellt. Sowohl Hosting- als auch Nameserver-Daten verweisen auf Cloudflare, und die Seite referenziert ein Cloudflare Turnstile-Challenge-Skript. DNSSEC scheint unsigniert zu sein.
Aus Infrastruktursicht wirkt die Einrichtung modern und funktionsfähig, aber die Verwendung einer Cloudflare Workers-Subdomain für eine markenbezogene Software-Download-Seite kann die Klarheit der Zuordnung verringern. Im begrenzten Dateiscan wurden keine direkten Malware-Payloads gekennzeichnet, aber die Diskrepanz zwischen der offenbar dargestellten Marke und der Hosting-Domain ist ein technisches Vertrauensproblem.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?