Il primo risultato di Google per uno strumento gratuito di Windows potrebbe essere falso - oltre 70 siti identici distribuiscono malware
Vuoi uno strumento gratuito per Windows - diciamo PowerToys, o CrystalDiskMark per controllare un'unità - quindi digiti il nome su Google e clicchi sul primo risultato. Questa abitudine quotidiana viene ora usata contro le persone. Check Point Research ha rintracciato più di 70 siti web identici che si spacciano per utility Windows popolari, tra cui PowerToys, CrystalDiskMark, EasyBCD, Wintoys, Lively Wallpaper e SignalRGB. Molti dei falsi si posizionano sopra le pagine autentiche dei progetti nei risultati di ricerca. Lo schema è venuto alla luce la settimana scorsa quando lo sviluppatore di uno di questi strumenti ha notato che il sito di uno sconosciuto superava il proprio in classifica.
Ciò che rende questo schema paziente e spietato è il suo funzionamento. Un sito falso all'inizio si comporta bene - il suo pulsante di download rimanda al software vero, il che costruisce fiducia e fa salire la posizione su Google. Una volta che si posiziona bene e attira traffico, gli operatori sostituiscono silenziosamente quel pulsante con del malware. Uno script nascosto instrada ogni visitatore attraverso un livello di filtraggio (un "sistema di distribuzione del traffico") che decide chi riceve il file pulito e chi riceve il malware, in base alla posizione, al browser e a se sembri o meno un ricercatore di sicurezza. Il malware trovato da Check Point include RemusStealer, che raccoglie password salvate, dati del browser e portafogli di criptovalute, e AnimateClipper, che sostituisce silenziosamente un indirizzo di portafoglio copiato con quello dell'aggressore.
La regola da tenere bene a mente: il primo risultato di ricerca non è automaticamente il sito ufficiale. Procurati le app gratuite di Windows dal Microsoft Store, oppure dalla pagina GitHub dello sviluppatore o dal suo sito verificato - non da qualunque dominio si posizioni primo. Se l'indirizzo sembra leggermente strano, o il file è un .exe proveniente da un posto che non riconosci, chiudi la scheda.
Tendvane evita del tutto questa trappola installando e aggiornando le tue app tramite il gestore pacchetti di Windows (winget), così ciò che arriva sul tuo PC proviene da una fonte verificata invece che da un risultato di ricerca su cui hai dovuto scommettere.