blue-night-ba2c.gradwest03.workers.dev
Categoría: Software Download
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de blue-night-ba2c.gradwest03.workers.dev
Este dominio parece ser una página alojada en Cloudflare Workers en lugar de un sitio web principal de marca. Según la captura de pantalla, se presenta como una página de descarga de Adobe Acrobat Reader y solicita al visitante completar un paso de verificación humana antes de descargar un archivo instalador de Windows. La estructura del nombre de host bajo workers.dev sugiere que puede tratarse de una implementación personalizada de worker o de una página de destino temporal, en lugar de un dominio corporativo oficial.
El contenido de la página parece centrado en la distribución de software, concretamente ofreciendo una descarga de archivo etiquetada como instalador. Sin embargo, el propio dominio no parece ser una propiedad web oficial de Adobe, y no se observa una identidad clara del operador en los datos de escaneo proporcionados. Esa combinación puede indicar una página de destino de descarga promocional, intermediaria o de imitación, en lugar de una página de software estándar operada por el proveedor.
Evaluación de seguridad de blue-night-ba2c.gradwest03.workers.dev
En el momento de este escaneo, las comprobaciones de seguridad automatizadas estaban en gran medida limpias: 0 de 92 motores de seguridad marcaron el dominio, el escaneo de malware no informó de archivos marcados y las comprobaciones de las principales bases de datos de amenazas no informaron de listados activos de phishing o malware. El dominio también tiene varios años de antigüedad, lo que de forma aislada puede ser una señal ligeramente tranquilizadora. Sin embargo, un proveedor de listas negras sí incluyó el dominio con una etiqueta genérica de objeto malicioso, por lo que el panorama de reputación no estaba completamente limpio en el momento de la revisión.
La preocupación principal proviene del comportamiento y la presentación de la página más que del consenso de los motores antimalware. El sitio parece imitar una página de descarga de Adobe mientras opera desde un subdominio de workers.dev que no parece ser un dominio oficial de Adobe. También coloca un aviso de verificación antes de una descarga de software, un patrón que a veces se asocia con páginas de descarga engañosas o señuelos de ingeniería social. Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
El sitio utiliza un certificado SSL válido de Let's Encrypt con vencimiento indicado como 2026-12-17 y se sirve a través de la infraestructura de Cloudflare en la dirección IP 104.21.26.89. Tanto los datos de alojamiento como los de nameserver apuntan a Cloudflare, y la página hace referencia a un script de desafío Cloudflare Turnstile. DNSSEC parece no estar firmado.
Desde una perspectiva de infraestructura, la configuración parece moderna y funcional, pero el uso de un subdominio de Cloudflare Workers para una página de descarga de software de marca puede reducir la claridad de atribución. No se marcaron cargas útiles de malware directas en el escaneo limitado de archivos, pero la discrepancia entre la marca aparente que se presenta y el dominio de alojamiento es una preocupación técnica de confianza.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?