Sitios falsos de aplicaciones de Windows apuntan a PowerToys, Wintoys y más

Sitios web falsos de aplicaciones para Windows están suplantando varias utilidades populares, como PowerToys, Wintoys, CrystalDiskMark, WinUtil y FreeFileSync.

Según se informa, más de 70 dominios relacionados comparten la misma dirección de correo electrónico de contacto, lo que sugiere que un único grupo podría controlar la red coordinada. Los sitios web copian los nombres y la imagen de marca de aplicaciones legítimas de Windows, pero no están operados por los verdaderos desarrolladores.

Algunos de los sitios web siguen en construcción, lo que podría indicar que la operación se lanzó recientemente o sigue en desarrollo.

Un sitio web falso de Wintoys activa una advertencia de phishing

El desarrollador de Wintoys, Bogdan_X, descubrió un sitio web no autorizado que utiliza el dominio wintoys.app.

El sitio web incluye información inexacta sobre Wintoys y no tiene relación con el desarrollador de la aplicación. En el momento del descubrimiento, el botón de descarga del sitio web dirigía a los usuarios al listado legítimo de Wintoys en Microsoft Store.

Sin embargo, Cloudflare mostró una advertencia de que el dominio era sospechoso de phishing. Bogdan_X denunció los dominios ante su registrador. El registrador los canceló inicialmente, pero los sitios web se trasladaron después a otro registrador y continuaron operando.

Más de 70 dominios apuntan a utilidades de Windows

Según los informes, la red incluye sitios web que suplantan una amplia selección de herramientas de Windows y aplicaciones de código abierto.

Las aplicaciones objetivo incluyen:

• PowerToys
• CrystalDiskInfo y CrystalDiskMark
• la utilidad de Windows de Chris Titus Tech
• herramientas de NirSoft
• EasyBCD
• Hashcat
• Darktable
• HddSentinel
• GUIFormat
• Move Mouse
• Asistencia rápida
• FreeFileSync
• SpaceSniffer

El diseño profesional y los nombres de producto reconocibles podrían hacer que los sitios web parezcan legítimos a los usuarios que buscan descargas de software.

Algunos dominios también podrían aparecer en los resultados de búsqueda o en respuestas generadas por IA, lo que aumenta la probabilidad de que los usuarios visiten una página no oficial en lugar del sitio web del verdadero desarrollador.

El propósito de la red sigue sin estar claro

Los investigadores no han confirmado que los sitios web distribuyan malware actualmente. Varios botones de descarga siguen enviando a los visitantes a tiendas legítimas o ubicaciones de descarga oficiales.

Algunos creen que los operadores quieren generar tráfico de búsqueda y establecer confianza antes de sustituir los enlaces legítimos por instaladores maliciosos. Los atacantes suelen utilizar sitios web falsos de software para distribuir ladrones de información, herramientas de acceso remoto y otro malware.

Cómo evitar los sitios web falsos de descarga de software

Los usuarios de Windows deberían descargar aplicaciones solo de fuentes oficiales, como el sitio web del desarrollador, el repositorio de GitHub o Microsoft Store.

Comprueba siempre los nombres de dominio con atención, ya que otros similares pueden ser falsos. La posición en los resultados de búsqueda y el diseño profesional no garantizan la legitimidad. Verifica los enlaces a través de las redes sociales oficiales, GitHub o la documentación antes de instalar.

En otras noticias de seguridad, unos piratas informáticos han secuestrado redes wifi de hoteles para robar cuentas de Microsoft 365. La operación de ransomware Chaos también ha comenzado a usar msaRAT para ocultar tráfico malicioso dentro de la actividad de Chrome y Edge.

Vía Neowin