Il link di download dice Steam. Il vostro clic va da un'altra parte.
Se passate il mouse su un link, il browser ne mostra la destinazione nell'angolo in basso della finestra. Quella piccola riga di testo grigio è uno dei pochi segnali onesti rimasti su una pagina web. Quarantuno siti web hanno trovato il modo di mentire anche con quello.
Malwarebytes ha pubblicato i risultati mercoledì. I siti impersonano cose che le persone cercano davvero - Counter-Strike, GTA VI, Fallout, Roblox, PUBG - e, dallo scaffale più anonimo, VLC, 7-Zip, Paint.NET, Avast, Acronis e Recuva. Screenshot reali, descrizioni reali del prodotto, e un pulsante di download il cui link sottostante punta all'effettiva pagina del negozio Steam. Passandoci sopra, si vede Steam. Ma cliccandoci, un JavaScript sulla pagina intercetta il clic e vi indirizza invece attraverso un reindirizzamento di affiliazione. Nelle parole di Malwarebytes: il link che vedete non è il link che seguite.
Ciò che arriva è un installer da 73 MB per Download Studio, firmato validamente da un'azienda chiamata Grand Media, TOV. Windows controlla quella firma e non trova nulla di sbagliato, perché effettivamente non c'è nulla di sbagliato in essa. Una firma dice chi ha firmato un file; non dice nulla su se quel file sia davvero quello che cercavate. Download Studio si appropria dei vostri link torrent e magnet e installa il proprio auto-aggiornatore, e quell'aggiornatore ha dei precedenti: nel 2020 Avast lo colse mentre distribuiva silenziosamente FakeMBAM, una backdoor travestita da installer di Malwarebytes, che eseguiva miner di criptovalute sui PC che raggiungeva.
L'abitudine che sconfigge tutto questo è gratuita: digitate voi stessi l'indirizzo del produttore invece di cliccare sul primo risultato di ricerca. Se qualcosa è già stato scaricato, fate clic destro, scegliete Proprietà e leggete la scheda Dettagli - lì c'è il vero nome del programma, e spesso non coincide con il nome della pagina da cui provenivate. Il controllo Sicurezza di Tendvane serve per le conseguenze, segnalando software installatosi senza un invito chiaro, e i suoi aggiornamenti delle app passano tramite winget invece che dalla pagina di download proposta da un motore di ricerca.