blue-night-ba2c.gradwest03.workers.dev
Categoria: Software Download
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di blue-night-ba2c.gradwest03.workers.dev
Questo dominio sembra essere una pagina ospitata su Cloudflare Workers piuttosto che un sito web principale con marchio ufficiale. In base allo screenshot, si presenta come una pagina di download di Adobe Acrobat Reader e invita il visitatore a completare un passaggio di verifica umana prima di scaricare un file installer per Windows. La struttura dell'hostname sotto workers.dev suggerisce che potrebbe trattarsi di una distribuzione worker personalizzata o di una landing page temporanea, piuttosto che di un dominio aziendale ufficiale.
Il contenuto della pagina sembra incentrato sulla distribuzione di software, in particolare offrendo il download di un file etichettato come installer. Tuttavia, il dominio stesso non sembra essere una proprietà web ufficiale di Adobe e dai dati della scansione forniti non è visibile alcuna chiara identità dell'operatore. Questa combinazione può indicare una landing page di download promozionale, intermediaria o imitativa, piuttosto che una normale pagina software gestita dal fornitore.
Valutazione sicurezza di blue-night-ba2c.gradwest03.workers.dev
Al momento di questa scansione, i controlli di sicurezza automatizzati erano in gran parte puliti: 0 su 92 motori di sicurezza hanno segnalato il dominio, la scansione malware non ha riportato file segnalati e i controlli dei principali database di minacce non hanno riportato elenchi attivi di phishing o malware. Il dominio ha anche diversi anni di anzianità, il che può essere un segnale lievemente rassicurante se considerato isolatamente. Tuttavia, un fornitore di blacklist ha comunque elencato il dominio con un'etichetta generica di oggetto malevolo, quindi il quadro reputazionale non era del tutto pulito al momento della revisione.
La preoccupazione maggiore deriva dal comportamento e dalla presentazione della pagina piuttosto che dal consenso dei motori malware. Il sito sembra imitare una pagina di download di Adobe pur operando da un sottodominio workers.dev che non sembra essere un dominio ufficiale di Adobe. Inoltre, colloca una richiesta di verifica prima di un download software, un modello talvolta associato a pagine di download fuorvianti o esche di social engineering. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL Let's Encrypt valido con scadenza indicata come 2026-12-17 ed è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 104.21.26.89. I dati di hosting e nameserver puntano entrambi a Cloudflare e la pagina fa riferimento a uno script di challenge Cloudflare Turnstile. DNSSEC sembra non essere firmato.
Dal punto di vista dell'infrastruttura, la configurazione sembra moderna e funzionale, ma l'uso di un sottodominio Cloudflare Workers per una pagina di download software con marchio può ridurre la chiarezza dell'attribuzione. Nella scansione limitata dei file non sono stati segnalati payload malware diretti, ma la discrepanza tra il marchio apparentemente presentato e il dominio di hosting rappresenta una criticità tecnica in termini di fiducia.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?