Worktop.dev Revisión de reputación

El sitemap expuso 26 páginas públicas. Cada página devolvió HTTP 200 en su URL esperada de worktop.dev. Las páginas revisadas describían una utilidad de administración de escritorios de Windows y sus flujos de documentación, guías, soporte, privacidad, términos, descarga y desinstalación. No había formularios, campos de contraseña, campos de carga de archivos, iframes, redirecciones finales ajenas ni descargas automáticas. Cuatro comprobaciones con agentes de usuario de escritorio y móviles devolvieron contenido idéntico en la página principal.

• Estado HTTP 200
• URL final https://worktop.dev/
• Elemento de página El sitemap público enumeró 26 páginas del mismo sitio sobre el producto, documentación, guías, soporte, información legal, descargas e instrucciones de desinstalación.
• Observación del analista No se observó ningún formulario de recopilación de credenciales, campo de contraseña, campo de carga de archivos, iframe, redirección final ajena ni descarga automática en las páginas enumeradas por el sitemap.

La página pública de descargas ofrecía WorkTop 1.4.0 para Windows. El gestor de descargas del mismo sitio redirigió a un instalador versionado en artifacts.worktop.dev. El paquete x64 obtenido era un instalador NSIS para Windows de 10.875.256 bytes con SHA-256 24a217e4e5b663777ade4e21fc94bd0a2605ba484fb8ca682732529062bbf179. Sus datos de certificado Authenticode integrados nombraban a Comunit AB y los componentes extraídos eran coherentes con la utilidad de escritorio WorkTop documentada.

• Estado HTTP 200
• URL del artefacto público https://artifacts.worktop.dev/releases/1.4.0/worktop-1.4.0-x64-setup.exe
• SHA-256 del archivo 24a217e4e5b663777ade4e21fc94bd0a2605ba484fb8ca682732529062bbf179
• Tipo MIME application/vnd.microsoft.portable-executable
• Dato del certificado El instalador contenía una cadena de certificados Authenticode PKCS#7 cuyo certificado final tenía como organización y nombre común Comunit AB.
• Observación del analista La inspección estática del paquete identificó un instalador NSIS que contenía la aplicación WorkTop, el asistente de instalación, la biblioteca de extensión del shell, el desinstalador y el texto de licencias de terceros; no expuso una página de phishing ni una URL de payload ajena.

El endpoint público de actualización devolvió metadatos estructurados para WorkTop 1.4.0 y un archivo de actualización versionado en artifacts.worktop.dev. El SHA-256 publicado por el endpoint coincidió exactamente con el archivo descargado, que contenía los mismos componentes de aplicación nombrados que el paquete instalador.

• Estado HTTP 200
• URL del artefacto público https://artifacts.worktop.dev/releases/1.4.0/worktop-1.4.0-x64-update.zip
• SHA-256 del archivo 8e3007f5da0fec12848aaccec8eb06b42d74651c27351e1c8e378afc5937079b
• Observación del analista El SHA-256 declarado por el endpoint coincidió con el archivo ZIP descargado de 12.899.117 bytes.

Las tres rutas heredadas indicadas específicamente, /c5n9/, /7bay/ y /5fqe/, devolvieron HTTP 403 en las doce combinaciones probadas de HTTP o HTTPS y host raíz o www. Durante la revisión no se sirvió contenido, destino de redirección, respuesta de comando ni payload desde esas rutas.

• Estado HTTP 403
• Observación del analista Las doce combinaciones de protocolo, host y ruta para /c5n9/, /7bay/ y /5fqe/ fueron bloqueadas con HTTP 403 sin redirección.
• Observación del analista No se reprodujo ninguna respuesta o payload malicioso actual en las rutas heredadas indicadas.

El índice público de archivos contenía una captura del dominio raíz de diciembre de 2021 que mostraba una página genérica de aparcamiento de dominio, una captura raíz de noviembre de 2023 registrada como HTTP 404 y capturas de abril de 2026 del sitio actual del producto WorkTop. El registro RDAP actual mostraba un evento de registro el 25 de enero de 2026. No se encontró una captura archivada de las tres rutas heredadas indicadas específicamente. Esto respalda un cambio material en el contenido del dominio, pero no demuestra de forma independiente que antes se operara malware en él.

• Estado HTTP 200
• Elemento de página La página raíz archivada de diciembre de 2021 era una página genérica de aparcamiento de dominio.
• Observación del analista El índice de archivos registró el dominio raíz como HTTP 404 en noviembre de 2023 y el sitio actual del producto WorkTop en abril de 2026.
• Dato DNS El registro RDAP actual informó de un evento de registro a las 2026-01-25T20:57:14.051Z.
• Observación del analista No se devolvió ninguna captura archivada de /c5n9/, /7bay/ o /5fqe/; por ello, la revisión histórica no confirmó una puerta de enlace de malware activa anteriormente ni un payload.

Los hosts raíz y www sirvieron el mismo sitio del producto mediante HTTPS. El DNS actual situaba los hosts raíz, www y de artefactos detrás de Cloudflare, mientras que el enlace de pago usaba una tienda Lemon Squeezy en store.worktop.dev. Certificate Transparency mostró el historial actual de certificados raíz, comodín, de artefactos y de tienda a partir del evento de registro de enero de 2026.

• Dato del certificado El certificado activo cubría worktop.dev y *.worktop.dev y era válido durante la revisión registrada.
• Dato DNS Los hosts raíz, www y artifacts se resolvieron mediante Cloudflare durante la revisión.
• URL final https://worktop.dev/