Worktop.dev Огляд репутації

Sitemap містив 26 публічних сторінок. Кожна сторінка повернула HTTP 200 за очікуваною URL-адресою worktop.dev. Перевірені сторінки описували утиліту керування робочими столами Windows та її документацію, посібники, підтримку, конфіденційність, умови, завантаження й видалення. Форм, полів пароля, полів завантаження файлів, iframe, сторонніх кінцевих перенаправлень або автоматичних завантажень не було. Чотири перевірки з агентами користувача для настільних і мобільних пристроїв повернули ідентичний вміст головної сторінки.

• Статус HTTP 200
• Кінцева URL-адреса https://worktop.dev/
• Елемент сторінки Публічний sitemap містив 26 сторінок того самого сайту про продукт, документацію, посібники, підтримку, правову інформацію, завантаження та інструкції з видалення.
• Спостереження аналітика На сторінках із sitemap не спостерігалося форми збору облікових даних, поля пароля, поля завантаження файлу, iframe, стороннього кінцевого перенаправлення або автоматичного завантаження.

Публічна сторінка завантаження пропонувала WorkTop 1.4.0 для Windows. Обробник завантаження того самого сайту перенаправив на версійований інсталятор на artifacts.worktop.dev. Отриманий пакет x64 був Windows-інсталятором NSIS розміром 10 875 256 байтів із SHA-256 24a217e4e5b663777ade4e21fc94bd0a2605ba484fb8ca682732529062bbf179. Вбудовані дані сертифіката Authenticode містили назву Comunit AB, а вилучені компоненти відповідали документованій настільній утиліті WorkTop.

• Статус HTTP 200
• URL публічного артефакту https://artifacts.worktop.dev/releases/1.4.0/worktop-1.4.0-x64-setup.exe
• SHA-256 файлу 24a217e4e5b663777ade4e21fc94bd0a2605ba484fb8ca682732529062bbf179
• Тип MIME application/vnd.microsoft.portable-executable
• Дані сертифіката Інсталятор містив ланцюжок сертифікатів Authenticode PKCS#7, у кінцевому сертифікаті якого організацією та загальним ім'ям було Comunit AB.
• Спостереження аналітика Статичний аналіз пакета виявив інсталятор NSIS із застосунком WorkTop, помічником інсталяції, бібліотекою розширення оболонки, деінсталятором і текстом ліцензій третіх сторін; він не містив фішингової сторінки або сторонньої URL-адреси payload.

Публічний endpoint оновлення повернув структуровані метадані для WorkTop 1.4.0 і версійований архів оновлення на artifacts.worktop.dev. Опублікований endpoint SHA-256 точно збігся із завантаженим архівом, який містив ті самі названі компоненти застосунку, що й інсталяційний пакет.

• Статус HTTP 200
• URL публічного артефакту https://artifacts.worktop.dev/releases/1.4.0/worktop-1.4.0-x64-update.zip
• SHA-256 файлу 8e3007f5da0fec12848aaccec8eb06b42d74651c27351e1c8e378afc5937079b
• Спостереження аналітика Заявлений endpoint SHA-256 збігся із завантаженим ZIP-архівом розміром 12 899 117 байтів.

Три конкретно вказані застарілі шляхи /c5n9/, /7bay/ і /5fqe/ повернули HTTP 403 у всіх дванадцяти перевірених комбінаціях HTTP або HTTPS та кореневого хоста або www. Під час перевірки з цих шляхів не було надано вмісту, кінцевої адреси перенаправлення, відповіді команди чи payload.

• Статус HTTP 403
• Спостереження аналітика Усі дванадцять комбінацій протоколу, хоста та шляху для /c5n9/, /7bay/ і /5fqe/ були заблоковані з HTTP 403 без перенаправлення.
• Спостереження аналітика На вказаних застарілих шляхах не було відтворено поточної шкідливої відповіді або payload.

Публічний архівний індекс містив знімок кореневого домену за грудень 2021 року, який відображав загальну сторінку паркування домену, кореневий знімок за листопад 2023 року зі статусом HTTP 404 і знімки поточного сайту продукту WorkTop за квітень 2026 року. Поточний запис RDAP указував подію реєстрації 25 січня 2026 року. Архівного знімка трьох конкретно вказаних застарілих шляхів не знайдено. Це підтверджує істотну зміну вмісту домену, але незалежно не встановлює, що раніше на домені працювало шкідливе ПЗ.

• Статус HTTP 200
• Елемент сторінки Архівна коренева сторінка за грудень 2021 року була загальною сторінкою паркування домену.
• Спостереження аналітика Архівний індекс зафіксував для кореневого домену HTTP 404 у листопаді 2023 року й поточний сайт продукту WorkTop у квітні 2026 року.
• Дані DNS Поточний запис RDAP повідомив про подію реєстрації о 2026-01-25T20:57:14.051Z.
• Спостереження аналітика Для /c5n9/, /7bay/ або /5fqe/ не було повернуто архівного знімка; тому історична перевірка не підтвердила ані попередній активний шлюз шкідливого ПЗ, ані payload.

Кореневий хост і хост www надавали той самий сайт продукту через HTTPS. Поточний DNS розміщував кореневий хост, www і хост артефактів за Cloudflare, а посилання оформлення покупки використовувало магазин Lemon Squeezy на store.worktop.dev. Certificate Transparency показав поточну історію сертифікатів для кореня, wildcard, артефактів і магазину, починаючи після події реєстрації в січні 2026 року.

• Дані сертифіката Активний сертифікат охоплював worktop.dev і *.worktop.dev та був чинним під час зафіксованої перевірки.
• Дані DNS Кореневий хост, www і artifacts під час перевірки розв'язувалися через Cloudflare.
• Кінцева URL-адреса https://worktop.dev/