blue-night-ba2c.gradwest03.workers.dev
Catégorie : Software Download
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de blue-night-ba2c.gradwest03.workers.dev
Ce domaine semble être une page hébergée sur Cloudflare Workers plutôt qu’un site principal de marque. D’après la capture d’écran, il se présente comme une page de téléchargement d’Adobe Acrobat Reader et invite le visiteur à effectuer une étape de vérification humaine avant de télécharger un fichier d’installation Windows. La structure du nom d’hôte sous workers.dev suggère qu’il pourrait s’agir d’un déploiement worker personnalisé ou d’une page d’atterrissage temporaire plutôt que d’un domaine officiel d’entreprise.
Le contenu de la page semble axé sur la distribution de logiciels, en proposant plus précisément un téléchargement de fichier présenté comme un programme d’installation. Cependant, le domaine lui-même ne semble pas être une propriété web officielle appartenant à Adobe, et aucune identité claire de l’opérateur n’est visible dans les données d’analyse fournies. Cette combinaison peut indiquer une page d’atterrissage de téléchargement promotionnelle, intermédiaire ou d’imitation plutôt qu’une page logicielle standard exploitée par l’éditeur.
Évaluation de sécurité de blue-night-ba2c.gradwest03.workers.dev
Au moment de cette analyse, les contrôles de sécurité automatisés étaient globalement propres : 0 sur 92 moteurs de sécurité ont signalé le domaine, l’analyse antimalware n’a signalé aucun fichier, et les vérifications des principales bases de données de menaces n’ont pas signalé de listes actives de phishing ou de malware. Le domaine a également plusieurs années d’ancienneté, ce qui peut constituer, pris isolément, un signal légèrement rassurant. Cependant, un fournisseur de liste noire a bien répertorié le domaine avec une étiquette générique d’objet malveillant, de sorte que le tableau de réputation n’était pas entièrement propre au moment de l’examen.
La préoccupation principale vient davantage du comportement et de la présentation de la page que du consensus des moteurs antimalware. Le site semble imiter une page de téléchargement Adobe tout en étant exploité depuis un sous-domaine workers.dev qui ne semble pas être un domaine officiel d’Adobe. Il place également une invite de vérification avant un téléchargement de logiciel, ce qui correspond parfois à un schéma associé à des pages de téléchargement trompeuses ou à des leurres d’ingénierie sociale. Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL Let's Encrypt valide avec une expiration indiquée au 2026-12-17 et est servi via l’infrastructure Cloudflare à l’adresse IP 104.21.26.89. Les données d’hébergement et de serveurs de noms pointent toutes deux vers Cloudflare, et la page fait référence à un script de défi Cloudflare Turnstile. DNSSEC semble ne pas être signé.
Du point de vue de l’infrastructure, la configuration semble moderne et fonctionnelle, mais l’utilisation d’un sous-domaine Cloudflare Workers pour une page de téléchargement de logiciel de marque peut réduire la clarté de l’attribution. Aucune charge utile malveillante directe n’a été signalée dans l’analyse limitée des fichiers, mais l’incohérence entre la marque apparemment présentée et le domaine d’hébergement constitue un problème technique de confiance.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?