偽のWindows アプリ サイトがPowerToys、Wintoysなどを標的にしています

PowerToys、Wintoys、CrystalDiskMark、WinUtil、FreeFileSync など、複数の人気ユーティリティを装った偽の Windows アプリ Web サイトが出現しています。

70 以上の関連ドメインが同じ連絡先メールアドレスを共有していると報じられており、単一のグループがこの連携ネットワークを管理している可能性があります。これらの Web サイトは正規の Windows アプリケーションの名称とブランディングをコピーしていますが、実際の開発者が運営しているわけではありません。

一部の Web サイトはまだ準備中であり、この活動が最近開始されたか、開発段階にある可能性を示しています。

偽の Wintoys Web サイトがフィッシング警告を表示

Wintoys の開発者 Bogdan_X が発見した ところによると、wintoys.app ドメインを使用した不正な Web サイトが存在しています。

この Web サイトには Wintoys に関する不正確な情報が含まれており、アプリケーションの開発者とは一切関係がありません。発見当時、Web サイトのダウンロード ボタンは Microsoft Store の正規の Wintoys の掲載ページにユーザーを誘導していました。

しかし、Cloudflare はこのドメインがフィッシングの疑いがあると警告を表示しました。Bogdan_X 氏はこれらのドメインをレジストラに報告し、レジストラは当初それらを停止しましたが、後に別のレジストラに移行して運営を続けています。

70 以上のドメインが Windows ユーティリティを標的に

このネットワークには、さまざまな Windows ツールやオープンソース アプリケーションを装った Web サイトが含まれているとのことです。

標的となっているアプリケーションは次のとおりです。

• PowerToys
• CrystalDiskInfo と CrystalDiskMark
• Chris Titus Tech の Windows ユーティリティ
• NirSoft ツール
• EasyBCD
• Hashcat
• Darktable
• HddSentinel
• GUIFormat
• Move Mouse
• Quick Assist
• FreeFileSync
• SpaceSniffer

プロフェッショナルなデザインと認知度の高い製品名により、ソフトウェアのダウンロードを探しているユーザーには、これらの Web サイトが正当なものに見える可能性があります。

一部のドメインは検索結果に表示されたり、AI が生成した回答に現れたりする可能性もあり、ユーザーが実際の開発者の Web サイトではなく非公式のページにアクセスする可能性が高まります。

ネットワークの目的は不明のまま

研究者は、これらの Web サイトが現時点でマルウェアを配布していることを確認していません。複数のダウンロード ボタンは、引き続き正規のストアや公式のダウンロード先に訪問者を誘導しています。

一部の人々は、運営者が正規のリンクを悪意のあるインストーラーに置き換える前に、検索トラフィックを構築し、信頼を確立しようとしていると考えています。攻撃者は、偽のソフトウェア Web サイトを利用して情報窃取型マルウェア、リモート アクセス ツール、その他のマルウェアを配布することがよくあります。

偽のソフトウェア ダウンロード サイトを回避する方法

Windows ユーザーは、開発者の Web サイト、GitHub リポジトリ、Microsoft Store などの公式の提供元からのみアプリをダウンロードする必要があります。

似ているドメイン名は偽物である可能性があるため、常に慎重に確認してください。検索順位やプロフェッショナルなデザインは、正当性を保証するものではありません。インストールする前に、公式のソーシャル メディア、GitHub、ドキュメントでリンクを確認してください。

その他のセキュリティ ニュースとして、ハッカーがホテルの Wi-Fi ネットワークを乗っ取り、Microsoft 365 アカウントを盗み出しています。また、Chaos ランサムウェアの活動では、msaRAT を使って Chrome や Edge のアクティビティ内に悪意のあるトラフィックを隠蔽する手法を使い始めています。

Neowin より