Sitios web falsos de aplicaciones de Windows apuntan a PowerToys, Wintoys y más

Los sitios web falsos de aplicaciones de Windows están suplantando la identidad de varias utilidades populares, entre ellas PowerToys, Wintoys, CrystalDiskMark, WinUtil y FreeFileSync.

Más de 70 dominios relacionados supuestamente comparten la misma dirección de correo electrónico de contacto, lo que sugiere que un grupo podría controlar la red coordinada. Los sitios web copian los nombres y la imagen de marca de aplicaciones legítimas de Windows, pero los verdaderos desarrolladores no los operan.

Algunos de los sitios web permanecen en construcción, lo que podría indicar que la operación se lanzó recientemente o sigue en desarrollo.

Un sitio web falso de Wintoys activa una advertencia de phishing

El desarrollador de Wintoys Bogdan_X descubrió un sitio web no autorizado que utiliza el dominio wintoys.app.

El sitio web incluye información inexacta sobre Wintoys y no tiene conexión con el desarrollador de la aplicación. En el momento del descubrimiento, el botón de descarga del sitio web dirigía a los usuarios a la página legítima de Wintoys en Microsoft Store.

Sin embargo, Cloudflare mostró una advertencia de que se sospechaba que el dominio era de phishing. Bogdan_X denunció los dominios a su registrador. Inicialmente, el registrador los canceló, pero más tarde los sitios web se trasladaron a otro registrador y continuaron operando.

Más de 70 dominios atacan utilidades de Windows

Según se informa, la red incluye sitios web que suplantan una amplia selección de herramientas de Windows y aplicaciones de código abierto.

Las aplicaciones objetivo incluyen:

• PowerToys
• CrystalDiskInfo and CrystalDiskMark
• Chris Titus Tech’s Windows utility
• NirSoft tools
• EasyBCD
• Hashcat
• Darktable
• HddSentinel
• GUIFormat
• Move Mouse
• Quick Assist
• FreeFileSync
• SpaceSniffer

El diseño profesional y los nombres de producto reconocibles podrían hacer que los sitios web parezcan legítimos para los usuarios que buscan descargas de software.

Es posible que algunos dominios también aparezcan en los resultados de búsqueda o en las respuestas generadas por IA, lo que aumenta la probabilidad de que los usuarios visiten una página no oficial en lugar del sitio web del desarrollador real.

El propósito de la red sigue sin estar claro

Los investigadores no han confirmado que los sitios web distribuyan malware actualmente. Varios botones de descarga aún envían a los visitantes a tiendas legítimas o ubicaciones de descarga oficiales.

Algunos creen que los operadores quieren generar tráfico de búsqueda y ganarse la confianza antes de reemplazar los enlaces legítimos por instaladores maliciosos. Los atacantes suelen utilizar sitios web de software falsos para distribuir ladrones de información, herramientas de acceso remoto y otro malware.

Cómo evitar los sitios web de descarga de software falso

Los usuarios de Windows deberían descargar aplicaciones solo de fuentes oficiales como el sitio web del desarrollador, el repositorio de GitHub o Microsoft Store.

Siempre revisa cuidadosamente los nombres de dominio, ya que los que se parecen pueden ser falsos. La clasificación en los resultados de búsqueda y el diseño profesional no garantizan la legitimidad. Verifica los enlaces a través de las redes sociales oficiales, GitHub o la documentación antes de instalar.

En otras noticias de seguridad, unos hackers han secuestrado redes Wi-Fi de hoteles para robar cuentas de Microsoft 365. La operación de ransomware Chaos también ha empezado a usar msaRAT para ocultar tráfico malicioso dentro de la actividad de Chrome y Edge.

Vía Neowin