Plus de 70 sites de logiciels Windows piégés distribuent des logiciels malveillants
Plus de 70 sites web, imitant des logiciels populaires pour Windows, ont été identifiés comme des distributeurs de logiciels malveillants. La prolifération de l'IA a abaissé le seuil de création de sites trompeurs, exposant les utilisateurs à des risques.
Les utilisateurs de Windows sont confrontés à une nouvelle menace : plus de 70 sites web ont été révélés comme distribuant des logiciels malveillants en se faisant passer pour des portails de téléchargement de logiciels légitimes. Des outils tels que PowerToys, CrystalDiskMark et Lively Wallpaper figurent parmi les applications imitées.
Les rapports indiquent que ces sites exploitent l'intelligence artificielle pour créer une façade convaincante, utilisant souvent des logos obsolètes de Microsoft et du contenu générique et inexact. Généralement construits sur WordPress, ces sites visent à améliorer leur classement dans les moteurs de recherche pour attirer des utilisateurs sans méfiance. Initialement, ils peuvent rediriger les utilisateurs vers des liens de téléchargement authentiques, comme ceux du Microsoft Store, afin d'établir la confiance.
Une fois qu'un site a recueilli suffisamment de trafic et de crédibilité, il commence à remplacer subtilement les téléchargements authentiques par des logiciels malveillants. Certains sites utilisent des systèmes sophistiqués, tels que des scripts Amazon CloudFront, pour intercepter les clics sur les boutons de téléchargement. Ces systèmes peuvent ensuite rediriger les visiteurs vers diverses destinations en fonction de facteurs tels que leur localisation, leur navigateur ou s'ils sont soupçonnés d'être des chercheurs en sécurité.
La majorité de ces plus de 70 sites sont liés à un propriétaire unique, initialement enregistré via Epik Inc. avant d'être transféré à Dynadot LLC. Bien que la distribution de logiciels malveillants soit une évolution récente, plusieurs domaines ont accumulé des classements dans les moteurs de recherche pendant des mois avant de déployer leurs charges utiles malveillantes.