Fałszywe strony podszywają się pod popularne aplikacje Windowsa. Eksperci alarmują

W sieci przybyło stron internetowych, które oferują aplikacje podszywające się pod popularne programy dla Windowsa. Choć na razie serwisy nie umożliwiają jeszcze pobrania zapewne zawirusowanych plików, to eksperci ostrzegają, że być może jest przygotowywany grunt pod szerszą kampanię wymierzoną w użytkowników systemu Microsoftu.

O sprawie informuje twórca aplikacji Wintoys, znany jako Bogdan_X, który odkrył stronę wykorzystującą domenę wintoys.app. Witryna wyglądała jak oficjalna strona projektu, mimo iż nie została przygotowana przez autora programu. Deweloper zauważył również, że zawiera nieprawdziwe informacje dotyczące aplikacji, choć link do pobierania prowadził do oficjalnej wersji dostępnej na Microsoft Store. Na dole strony umieszczono także niewielką informację, że serwis nie jest oficjalnie powiązany z projektem.

Przybywa aplikacji podszywających się pod popularne programy na Windowsa

Okazało się, że adres kontaktowy właściciela domeny jest powiązany z ponad siedemdziesięcioma innymi stronami internetowymi, które podszywają się pod znane narzędzia dla Windowsa. Wśród nich znajdują się serwisy wykorzystujące nazwy m.in. PowerToys, CrystalDiskInfo, CrystalDiskMark, WinUtil. Część witryn jest jeszcze rozwijana, dlatego istnieje podejrzenie, że cała operacja dopiero się rozpoczyna.

Nie wszystkie strony są podejrzane

Nie wszystkie portale są na pierwszy rzut oka podejrzane. W przypadku fałszywej witryny Wintoys przeglądarka Chrome wyświetla ostrzeżenie informujące o podejrzeniu phishingu, jednak sam odnośnik prowadzi do oficjalnej wersji aplikacji. Taki sposób działania może służyć budowaniu wiarygodności oraz zdobywaniu ruchu przed ewentualną zmianą linków prowadzących do zainfekowanych plików.

W sieci przybyło stron internetowych, które oferują aplikacje podszywające się pod popularne programy dla Windowsa. Choć na razie serwisy nie umożliwiają jeszcze pobrania zapewne zawirusowanych plików, to eksperci ostrzegają, że być może jest przygotowywany grunt pod szerszą kampanię wymierzoną w użytkowników systemu Microsoftu.

I discovered a large scale operation impersonating over 70 popular Windows apps to infect users with malware
by u/Bogdan_X in Windows11

Twórca Wintoys zgłosił odkryte domeny, co przyniosło jedynie czasowy efekt, bo chociaż zostały zablokowane to ich autorzy przenieśli je do innego usługodawcy. Oszuści zazwyczaj wykorzystywali pojedyncze domeny, a skala całego przedsięwzięcia była niewielka. Tymczasem tutaj wiele wskazuje na to, iż może chodzić o szerszą kampanię wymierzoną w użytkowników Windowsa, która dopiero ruszy. Problem jest o tyle poważny, gdyż chodzi o znane aplikacje na Windowsa, z których korzysta bardzo dużo osób.

Lista podejrzanych domen:

• christitustool.com
• droidkit.pro
• easybcd.app
• powertoys.app
• shellmenuview.com
• winexp.app
• zhpcleaner.com
• cursorslibrary.com
• fakeflashtest.com
• searchmyfiles.com
• wintoys.app
• themouseclicker.com
• quickassistapp.com
• move-mouse.com
• movemouse.net
• nircmd.net
• crystaldiskinfo.app
• freewheelofnames.com
• productkeyscanner.com
• power-toys.com
• chatmate.info
• usblogview.com
• mouse-mover.com
• mouse-cursors.com
• mouse-clicker.com
• mimalloc.com
• mumuplayer.app
• wushowhide.com
• guiformat.app
• freefilesync.net
• winutil.app
• spacesniffer.app
• simplestickynotes.app
• showmore.app
• mousecape.app
• hashcat.app
• dshidmini.app
• darktable.app
• daijisho.app
• wiblr.com
• skse64.com
• sageattention.com
• rezygisk.com
• pwndbg.com
• ocrmypdf.com
• notatnikonline.com
• noisium.com
• mousecape.net
• mongosh.com
• lspconfig.com
• liveclockwithseconds.com
• lax1dude.com
• je2be.com
• iso2god.com
• hifiasm.com
• hddsentinel.com
• hakchi2.com
• gliden64.com
• furfsky.com
• freeminutetimer.com
• findoutdate.com
• crystaldiskmark.net
• bepisdb.com
• beardlib.com
• 10mintimer.com
• pyjwt.com
• moliyachi.com
• arduinodroid.com
• cxxdroid.com
• kalkulyator.com
• retraitedz.com
• urlaubscountdown.com