Link do pobrania mówi Steam. Twoje kliknięcie prowadzi gdzie indziej.
Najedź kursorem na link, a twoja przeglądarka pokaże miejsce docelowe w dolnym rogu okna. Ten mały, szary tekst to jeden z niewielu uczciwych sygnałów, jakie pozostały na stronach internetowych. Czterdzieści jeden witryn nauczyło się za jego pomocą kłamać.
Malwarebytes opublikował te ustalenia w środę. Strony podszywają się pod rzeczy, których ludzie naprawdę szukają - Counter-Strike, GTA VI, Fallout, Roblox, PUBG - a także, z tej mniej ekscytującej półki, VLC, 7-Zip, Paint.NET, Avast, Acronis i Recuva. Prawdziwe zrzuty ekranu, prawdziwe opisy produktów i przycisk pobierania, którego link prowadzi do rzeczywistej strony sklepu Steam. Najedź kursorem, a zobaczysz Steam. Kliknij, a JavaScript na stronie przechwytuje kliknięcie i przekierowuje cię zamiast tego przez link partnerski. Jak ujął to Malwarebytes: link, który widzisz, nie jest linkiem, którym podążasz.
To, co ostatecznie trafia na dysk, to liczący 73 MB instalator Download Studio, ważnie podpisany przez firmę o nazwie Grand Media, TOV. Windows sprawdza ten podpis i nie znajduje niczego złego, bo rzeczywiście nic z nim złego nie jest. Podpis mówi, kto podpisał plik - nie mówi natomiast, czy to jest ten plik, którego szukałeś. Download Studio przejmuje twoje linki torrent i magnet oraz instaluje własny mechanizm automatycznych aktualizacji, a ten mechanizm ma już swoją historię - w 2020 roku Avast przyłapał go na cichym instalowaniu FakeMBAM, backdoora podszywającego się pod instalator Malwarebytes, który uruchamiał na dotkniętych komputerach kopacze kryptowalut.
Nawyk, który pokonuje to wszystko, jest darmowy: samodzielnie wpisz adres producenta, zamiast klikać pierwszy wynik wyszukiwania. Jeśli coś już zostało pobrane, kliknij prawym przyciskiem myszy, wybierz Właściwości i przeczytaj kartę Szczegóły - tam znajduje się prawdziwa nazwa programu, i często nie jest to nazwa ze strony, z której pochodzisz. Funkcja Safety check w Tendvane działa na wypadek, gdyby coś już się stało, wskazując oprogramowanie, które zainstalowało się bez wyraźnego zaproszenia, a jej aktualizacje aplikacji trafiają na komputer przez winget, a nie przez jakąkolwiek stronę pobierania podsuniętą przez wyszukiwarkę.