Worktop.dev Avaliação de reputação

O sitemap expôs 26 páginas públicas. Cada página retornou HTTP 200 em sua URL esperada de worktop.dev. As páginas analisadas descreviam um utilitário de gerenciamento de áreas de trabalho do Windows e seus fluxos de documentação, guias, suporte, privacidade, termos, download e desinstalação. Não havia formulário, campo de senha, campo de envio de arquivo, iframe, redirecionamento final não relacionado nem download automático. Quatro verificações com agentes de usuário de desktop e móveis retornaram conteúdo idêntico na página inicial.

• Status HTTP 200
• URL final https://worktop.dev/
• Elemento da página O sitemap público listou 26 páginas do mesmo site sobre o produto, documentação, guias, suporte, informações legais, downloads e instruções de desinstalação.
• Observação do analista Não foi observado formulário de coleta de credenciais, campo de senha, campo de envio de arquivo, iframe, redirecionamento final não relacionado nem download automático nas páginas listadas pelo sitemap.

A página pública de download oferecia o WorkTop 1.4.0 para Windows. O manipulador de download do mesmo site redirecionou para um instalador versionado em artifacts.worktop.dev. O pacote x64 obtido era um instalador NSIS para Windows de 10.875.256 bytes com SHA-256 24a217e4e5b663777ade4e21fc94bd0a2605ba484fb8ca682732529062bbf179. Os dados incorporados do certificado Authenticode nomeavam Comunit AB, e os componentes extraídos eram coerentes com o utilitário de desktop WorkTop documentado.

• Status HTTP 200
• URL do artefato público https://artifacts.worktop.dev/releases/1.4.0/worktop-1.4.0-x64-setup.exe
• SHA-256 do arquivo 24a217e4e5b663777ade4e21fc94bd0a2605ba484fb8ca682732529062bbf179
• Tipo MIME application/vnd.microsoft.portable-executable
• Dado do certificado O instalador continha uma cadeia de certificados Authenticode PKCS#7 cujo certificado final tinha Comunit AB como organização e nome comum.
• Observação do analista A inspeção estática do pacote identificou um instalador NSIS contendo o aplicativo WorkTop, o auxiliar de instalação, a biblioteca de extensão do shell, o desinstalador e o texto de licenças de terceiros; não expôs página de phishing nem URL de payload não relacionada.

O endpoint público de atualização retornou metadados estruturados para o WorkTop 1.4.0 e um arquivo de atualização versionado em artifacts.worktop.dev. O SHA-256 publicado pelo endpoint correspondeu exatamente ao arquivo baixado, que continha os mesmos componentes de aplicativo nomeados que o pacote instalador.

• Status HTTP 200
• URL do artefato público https://artifacts.worktop.dev/releases/1.4.0/worktop-1.4.0-x64-update.zip
• SHA-256 do arquivo 8e3007f5da0fec12848aaccec8eb06b42d74651c27351e1c8e378afc5937079b
• Observação do analista O SHA-256 declarado pelo endpoint correspondeu ao arquivo ZIP baixado de 12.899.117 bytes.

Os três caminhos legados especificamente relatados, /c5n9/, /7bay/ e /5fqe/, retornaram HTTP 403 em todas as doze combinações testadas de HTTP ou HTTPS e host raiz ou www. Nenhum conteúdo, destino de redirecionamento, resposta de comando ou payload foi servido nesses caminhos durante a análise.

• Status HTTP 403
• Observação do analista Todas as doze combinações de protocolo, host e caminho para /c5n9/, /7bay/ e /5fqe/ foram bloqueadas com HTTP 403 sem redirecionamento.
• Observação do analista Nenhuma resposta ou payload malicioso atual foi reproduzido nos caminhos legados relatados.

O índice público de arquivos continha uma captura do domínio raiz de dezembro de 2021 que mostrava uma página genérica de estacionamento de domínio, uma captura raiz de novembro de 2023 registrada como HTTP 404 e capturas de abril de 2026 do site atual do produto WorkTop. O registro RDAP atual forneceu um evento de registro em 25 de janeiro de 2026. Nenhuma captura arquivada dos três caminhos legados especificamente relatados foi encontrada. Isso sustenta uma mudança material no conteúdo do domínio, mas não estabelece de modo independente que malware tenha sido operado anteriormente no domínio.

• Status HTTP 200
• Elemento da página A página raiz arquivada de dezembro de 2021 era uma página genérica de estacionamento de domínio.
• Observação do analista O índice de arquivos registrou o domínio raiz como HTTP 404 em novembro de 2023 e o site atual do produto WorkTop em abril de 2026.
• Dado de DNS O registro RDAP atual informou um evento de registro em 2026-01-25T20:57:14.051Z.
• Observação do analista Nenhuma captura arquivada foi retornada para /c5n9/, /7bay/ ou /5fqe/; portanto, a análise histórica não confirmou um gateway de malware ativo anteriormente nem um payload.

Os hosts raiz e www serviram o mesmo site do produto por HTTPS. O DNS atual colocou os hosts raiz, www e de artefatos atrás da Cloudflare, enquanto o link de checkout usava uma loja Lemon Squeezy em store.worktop.dev. Certificate Transparency mostrou o histórico atual de certificados raiz, curinga, de artefatos e de loja a partir do evento de registro de janeiro de 2026.

• Dado do certificado O certificado ativo cobria worktop.dev e *.worktop.dev e era válido durante a análise registrada.
• Dado de DNS Os hosts raiz, www e artifacts foram resolvidos pela Cloudflare durante a análise.
• URL final https://worktop.dev/