💧 #小众软件
PowerToys、Wintoys 等 70 多款 Windows 软件遭遇冒牌官网攻击

https://www.appinn.com/windows-apps-fake-websites-malware/

Wintoys 开发者 @Bogdan_X 在 Reddit 爆料:“我发现了一场大规模的恶意软件攻击行动,攻击者冒充超过 70 款热门 Windows 软件,建立了假冒官网诱导用户下载,最终向用户传播恶意软件。”

他最初发现,有人注册了与 Wintoys 相关的冒牌域名,并使用自己的应用名称和旧版 Logo 制作假网站。进一步调查后发现,而是一批针对 Windows 软件的仿冒网站网络,共涉及 72 个域名,包括 PowerToys、WinUtil、EasyBCD、CrystalDiskMark 等知名工具。

假冒软件官网这事以前经常发生,传统的重灾区是 VS Code、PotPlayer 这些知名软件,假冒者制作了虚假的官网,并提供软件下载。用户在运行假冒软件后会弹出付费二维码,引导用户扫码付费。但这些软件原本是免费提供的。

现在,这个风潮已经飘向了全球…就很难绷。

Wintoys 冒牌域名

作为 Wintoys 的开发者,Bogdan_X 说他偶尔会搜索应用名称,筛选最新结果,看看有没有新的文章或者评论。

然后他就这样发现的假冒域名 Wintoys[.]app,使用了 PowerToys、Wintoys 等 70 多款 Windows 软件遭遇冒牌官网攻击 - 小众软件