Über 70 Webseiten als beliebte Software-Downloads getarnt verteilen Malware
Mehr als 70 Webseiten, die beliebte Windows-Software imitieren, wurden als Verteilungsstellen für Malware identifiziert. Die Verbreitung von KI hat die Hürde für die Erstellung täuschender Seiten gesenkt und setzt Benutzer einem Risiko aus.
Windows-Benutzer sehen sich einer neuen Bedrohung gegenüber: Über 70 Webseiten, die sich als legitime Download-Portale für Software ausgeben, wurden als Verteiler von Malware entlarvt. Beliebte Programme wie PowerToys, CrystalDiskMark und Lively Wallpaper gehören zu den nachgeahmten Anwendungen.
Berichten zufolge nutzen diese Seiten künstliche Intelligenz, um eine überzeugende Fassade zu schaffen, oft unter Verwendung veralteter Microsoft-Logos und generischer, ungenauer Inhalte. Typischerweise auf WordPress aufgebaut, zielen diese Seiten darauf ab, ihre Suchmaschinenrankings zu verbessern, um ahnungslose Benutzer anzulocken. Anfänglich leiten sie Benutzer möglicherweise zu echten Download-Links, wie denen des Microsoft Stores, weiter, um Vertrauen aufzubauen.
Sobald eine Seite genügend Traffic und Glaubwürdigkeit erlangt hat, beginnt sie subtil, authentische Downloads durch bösartige Software zu ersetzen. Einige Seiten verwenden ausgeklügelte Systeme wie Amazon CloudFront-Skripte, um Klicks auf Download-Schaltflächen abzufangen. Diese Systeme können dann Besucher je nach Faktoren wie Standort, Browser oder Verdacht auf Forscherstatus zu verschiedenen Zielen umleiten.
Die Mehrheit dieser über 70 Seiten ist mit einem einzigen Eigentümer verbunden, der ursprünglich über Epik Inc. registriert war, bevor er zu Dynadot LLC wechselte. Während die Malware-Verteilung eine neuere Entwicklung ist, haben mehrere Domains Monate vor dem Einsatz von bösartigen Nutzlasten Suchmaschinenrankings angesammelt.