Sitios web falsos de aplicaciones de Windows apuntan a PowerToys, Wintoys y más

Varios sitios web falsos de aplicaciones para Windows están suplantando a utilidades populares como PowerToys, Wintoys, CrystalDiskMark, WinUtil y FreeFileSync.

Según se informa, más de 70 dominios relacionados comparten la misma dirección de correo electrónico de contacto, lo que sugiere que un único grupo podría controlar esta red coordinada. Los sitios copian los nombres y la imagen de marca de aplicaciones legítimas de Windows, pero los desarrolladores reales no los gestionan.

Algunos de los sitios web permanecen en construcción, lo que podría indicar que la operación se lanzó recientemente o sigue en desarrollo.

Un sitio web falso de Wintoys activa una advertencia de phishing

El desarrollador de Wintoys, Bogdan_X, descubrió un sitio web no autorizado que utiliza el dominio wintoys.app.

El sitio incluye información inexacta sobre Wintoys y no tiene ninguna relación con el desarrollador de la aplicación. En el momento del descubrimiento, el botón de descarga del sitio web redirigía a los usuarios a la página legítima de Wintoys en Microsoft Store.

Sin embargo, Cloudflare mostró una advertencia de que se sospechaba que el dominio era de phishing. Bogdan_X informó de los dominios a su registrador, que inicialmente los canceló, pero luego los sitios web se trasladaron a otro registrador y siguieron funcionando.

Más de 70 dominios tienen como objetivo utilidades de Windows

Según se informa, la red incluye sitios web que suplantan a una amplia selección de herramientas de Windows y aplicaciones de código abierto.

Entre las aplicaciones objetivo se incluyen:

• PowerToys
• CrystalDiskInfo y CrystalDiskMark
• Chris Titus Tech’s Windows utility
• Herramientas de NirSoft
• EasyBCD
• Hashcat
• Darktable
• HddSentinel
• GUIFormat
• Move Mouse
• Quick Assist
• FreeFileSync
• SpaceSniffer

El diseño profesional y los nombres de producto reconocibles podrían hacer que estos sitios web parezcan legítimos para los usuarios que buscan descargas de software.

Algunos dominios también podrían posicionarse en los resultados de búsqueda o aparecer en respuestas generadas por IA, lo que aumenta la probabilidad de que los usuarios visiten una página no oficial en lugar del sitio web del desarrollador real.

El propósito de la red sigue sin estar claro

Los investigadores no han confirmado que los sitios web distribuyan malware actualmente. Varios botones de descarga siguen enviando a los visitantes a tiendas legítimas o ubicaciones de descarga oficiales.

Algunos creen que los operadores quieren generar tráfico de búsqueda y ganar confianza antes de sustituir los enlaces legítimos por instaladores maliciosos. Los atacantes suelen usar sitios web de software falsos para distribuir ladrones de información, herramientas de acceso remoto y otro tipo de malware.

Cómo evitar los sitios web falsos de descarga de software

Los usuarios de Windows deben descargar aplicaciones solo de fuentes oficiales, como el sitio web del desarrollador, el repositorio de GitHub o Microsoft Store.

Revisa siempre los nombres de dominio con atención, ya que algunos muy parecidos pueden ser falsos. La posición en los resultados de búsqueda y un diseño profesional no garantizan la legitimidad. Verifica los enlaces a través de las redes sociales oficiales, GitHub o la documentación antes de instalar.

En otras noticias de seguridad, unos piratas informáticos han secuestrado redes wifi de hoteles para robar cuentas de Microsoft 365. La operación de ransomware Chaos también ha comenzado a usar msaRAT para ocultar tráfico malicioso dentro de la actividad de Chrome y Edge.

Vía Neowin