De faux sites web d’applications Windows ciblent PowerToys, Wintoys et plus encore

Des sites web usurpant l’identité d’applications Windows se font passer pour plusieurs utilitaires populaires, notamment PowerToys, Wintoys, CrystalDiskMark, WinUtil et FreeFileSync.

Plus de 70 domaines apparentés partageraient la même adresse e-mail de contact, ce qui suggère qu’un seul groupe pourrait contrôler ce réseau coordonné. Les sites copient les noms et l’image de marque d’applications Windows légitimes, mais leurs véritables développeurs ne les exploitent pas.

Certains de ces sites restent en construction, ce qui pourrait indiquer que l’opération a été lancée récemment ou qu’elle est encore en développement.

Vous rencontrez toujours des problèmes? Corrigez-les avec cet outil:

Ce logiciel réparera les erreurs informatiques courantes, vous protégera contre la perte de fichiers, les logiciels malveillants et les pannes matérielles tout en optimisant les performances de votre PC. Réparez votre PC et supprimez les virus instantanément en 3 étapes faciles:

1. Téléchargez l'outil Fortect
2. Cliquez sur Analyser pour dépister les erreurs de votre PC.
3. Cliquez sur Réparer pour résoudre les erreurs de sécurité et des performances du PC.

• 0 utilisateurs ont téléchargé Fortect ce mois-ci.

Un faux site Wintoys déclenche un avertissement de phishing

Le développeur de Wintoys, Bogdan_X, a découvert un site non autorisé utilisant le domaine wintoys.app.

Le site contient des informations inexactes sur Wintoys et n’a aucun lien avec le développeur de l’application. Au moment de la découverte, le bouton de téléchargement du site redirigeait les utilisateurs vers la fiche légitime de Wintoys sur le Microsoft Store.

Cependant, Cloudflare a affiché un avertissement indiquant que le domaine était suspecté de phishing. Bogdan_X a signalé les domaines à leur bureau d’enregistrement. Ce dernier les a d’abord résiliés, mais les sites sont ensuite passés à un autre bureau d’enregistrement et ont continué à fonctionner.

Plus de 70 domaines ciblent des utilitaires Windows

Le réseau comprendrait des sites usurpant l’identité d’un large éventail d’outils Windows et d’applications open source.

Les applications ciblées incluent :

• PowerToys
• CrystalDiskInfo et CrystalDiskMark
• Chris Titus Tech’s Windows utility
• Outils NirSoft
• EasyBCD
• Hashcat
• Darktable
• HddSentinel
• GUIFormat
• Move Mouse
• Quick Assist
• FreeFileSync
• SpaceSniffer

Le design professionnel et les noms de produits reconnaissables pourraient faire paraître ces sites légitimes aux yeux des utilisateurs à la recherche de téléchargements de logiciels.

Certains domaines peuvent également apparaître dans les résultats de recherche ou dans les réponses générées par l’IA, ce qui augmente le risque que les utilisateurs visitent une page non officielle au lieu du véritable site du développeur.

La finalité du réseau reste floue

Les chercheurs n’ont pas confirmé que ces sites distribuent actuellement des logiciels malveillants. Plusieurs boutons de téléchargement renvoient encore les visiteurs vers des boutiques légitimes ou des emplacements de téléchargement officiels.

Certains pensent que les opérateurs souhaitent générer du trafic de recherche et instaurer une confiance avant de remplacer les liens légitimes par des programmes d’installation malveillants. Les attaquants utilisent souvent de faux sites de logiciels pour diffuser des voleurs d’informations, des outils d’accès à distance et d’autres logiciels malveillants.

Comment éviter les faux sites de téléchargement de logiciels

Les utilisateurs de Windows doivent télécharger des applications uniquement à partir de sources officielles telles que le site web du développeur, le dépôt GitHub ou le Microsoft Store.

Vérifiez toujours attentivement les noms de domaine, car des noms similaires peuvent être faux. Le classement dans les moteurs de recherche et un design professionnel ne garantissent pas la légitimité. Vérifiez les liens via les réseaux sociaux officiels, GitHub ou la documentation avant d’installer.

Dans l’actualité sécurité, des pirates ont détourné des réseaux Wi-Fi d’hôtels pour voler des comptes Microsoft 365. L’opération du ransomware Chaos a également commencé à utiliser msaRAT pour dissimuler du trafic malveillant dans l’activité de Chrome et Edge.

Via Neowin