PowerToys、Wintoys などを標的にする偽の Windows アプリ サイト

PowerToys、Wintoys、CrystalDiskMark、WinUtil、FreeFileSyncなど、複数の人気ユーティリティを装う偽のWindowsアプリのウェブサイトが存在します。

70以上の関連ドメインが同じ連絡先メールアドレスを共有していると報じられており、このことは1つのグループが組織的なネットワークを管理している可能性を示唆しています。これらのウェブサイトは本物のWindowsアプリケーションの名前やブランドを模倣していますが、実際の開発者が運営しているわけではありません。

一部のウェブサイトは依然として作成中のままであり、この作戦が最近開始されたか、まだ開発段階にある可能性を示しています。

偽のWintoysウェブサイトがフィッシング警告を表示する

Wintoysの開発者であるBogdan_X氏が発見したのは、wintoys.appドメインを使用する不正なウェブサイトです。

このウェブサイトにはWintoysに関する不正確な情報が含まれており、アプリケーションの開発者とは一切関係がありません。発見時点では、ウェブサイトのダウンロードボタンは、ユーザーをMicrosoft Store上の正規のWintoysのリストへ誘導していました。

しかし、Cloudflareはそのドメインにフィッシングの疑いがあるという警告を表示していました。Bogdan_X氏はドメインを登録事業者に報告しました。登録事業者は当初それらを停止しましたが、ウェブサイトはその後別の登録事業者に移り、運用を継続しました。

70以上のドメインがWindowsユーティリティを標的に

このネットワークは、多岐にわたるWindowsツールやオープンソースアプリケーションを装うウェブサイトを含んでいると伝えられています。

標的となっているアプリケーションには以下が含まれます。

• PowerToys
• CrystalDiskInfoおよびCrystalDiskMark
• Chris Titus Tech’s Windows utility
• NirSoft tools
• EasyBCD
• Hashcat
• Darktable
• HddSentinel
• GUIFormat
• Move Mouse
• Quick Assist
• FreeFileSync
• SpaceSniffer

プロフェッショナルなデザインと認知度の高い製品名により、ソフトウェアのダウンロードを検索するユーザーにとって、これらのウェブサイトが正規のものに見える可能性があります。

一部のドメインは検索結果に表示されたり、AIが生成する回答に登場したりする可能性もあり、ユーザーが本物の開発者のウェブサイトではなく非公式のページにアクセスする可能性が高まります。

ネットワークの目的は依然として不明

研究者らは、現在これらのウェブサイトがマルウェアを配布していることを確認していません。複数のダウンロードボタンは、引き続き訪問者を正規のストアまたは公式のダウンロード場所に誘導しています。

一部では、運営者が悪意のあるインストーラーに置き換える前に、検索トラフィックを構築し信頼を確立しようとしているのではないかと考えられています。攻撃者は、情報窃取型マルウェア、リモートアクセスツール、その他のマルウェアを配布するために、偽のソフトウェアウェブサイトをよく使用します。

偽のソフトウェアダウンロードウェブサイトを回避する方法

Windowsユーザーは、アプリを開発者のウェブサイト、GitHubリポジトリ、Microsoft Storeなどの公式ソースからのみダウンロードする必要があります。

よく似たドメイン名は偽物である可能性があるため、必ずドメイン名を注意深く確認してください。検索順位やプロフェッショナルなデザインは正当性を保証しません。インストール前に、公式のソーシャルメディア、GitHub、またはドキュメントを通じてリンクを確認してください。

その他のセキュリティニュースでは、ハッカーがホテルのWi-Fiネットワークを乗っ取り、Microsoft 365アカウントを盗んでいます。Chaosランサムウェアの作戦でも、msaRATを使用してChromeやEdgeのアクティビティ内に悪意のあるトラフィックを隠蔽することが始まっています。

経由 Neowin