Över 70 webbplatser för Windows-programvara sprider skadlig kod med AI
Mer än 70 webbplatser som utger sig för att erbjuda populära Windows-program har identifierats som källor till skadlig kod. Användningen av AI har sänkt tröskeln för att distribuera skadlig programvara, vilket gör användare sårbara.
Användare av Windows varnas för att över 70 webbplatser har upptäckts distribuera skadlig programvara genom att efterlikna officiella nedladdningssidor för populära applikationer. Verktyg som PowerToys, CrystalDiskMark och Lively Wallpaper har varit bland de imiterade programmen.
En granskning visar att dessa falska webbplatser använder AI för att skapa en övertygande fasad, ofta med föråldrade Microsoft-logotyper och allmänt felaktigt innehåll. Webbplatserna, vanligtvis byggda på WordPress, försöker förbättra sina placeringar i sökmotorer. Inledningsvis kan de leda användare till legitima nedladdningslänkar, som Microsoft Store, för att bygga upp förtroende.
När en webbplats har samlat tillräckligt med trafik och förtroende, börjar den subtilt ersätta de autentiska nedladdningarna med skadlig programvara. Vissa webbplatser använder avancerade tekniker, som Amazon CloudFront-skript, för att fånga klick på nedladdningsknappar. Dessa system kan sedan omdirigera besökare till olika mål beroende på plats, webbläsare eller om de misstänks vara säkerhetsforskare.
Majoriteten av dessa över 70 webbplatser registrerades av samma enhet, som ursprungligen använde Epik Inc. och sedan flyttade till Dynadot LLC. Även om den skadliga aktiviteten är nyare, har flera av domänerna ackumulerat sökmotorrankningar under flera månader före lanseringen av skadlig kod.