Linkul de descărcare spune Steam. Clicul tău ajunge în altă parte.
Treci cu mausul peste un link și browserul tău îți arată destinația în colțul de jos al ferestrei. Acea mică linie de text gri este unul dintre puținele semnale sincere care au mai rămas pe o pagină web. Patruzeci și unu de site-uri au găsit modul de a minți chiar și cu el.
Malwarebytes a publicat miercuri constatările. Site-urile se dau drept lucruri pe care oamenii chiar le caută - Counter-Strike, GTA VI, Fallout, Roblox, PUBG - și, de pe raftul mai plictisitor, VLC, 7-Zip, Paint.NET, Avast, Acronis și Recuva. Capturi de ecran reale, descrieri reale de produs, și un buton de descărcare al cărui link de bază duce chiar spre pagina reală de magazin Steam. Treci cu mausul peste el, vezi Steam. Dai clic pe el, iar JavaScript-ul de pe pagină prinde clicul și te trimite, în schimb, printr-o redirecționare de afiliere. În formularea Malwarebytes: linkul pe care îl vezi nu este linkul pe care îl urmezi.
Ce ajunge la destinație este un program de instalare de 73 MB pentru Download Studio, semnat valid de o firmă numită Grand Media, TOV. Windows inspectează acea semnătură și nu găsește nimic în neregulă, pentru că nu este nimic în neregulă cu ea. O semnătură îți spune cine a semnat un fișier; nu spune nimic despre dacă acel fișier este chiar cel pe care îl căutai. Download Studio îți preia linkurile torrent și magnet și își instalează propriul sistem de actualizare automată, iar acel sistem are un trecut - în 2020 Avast l-a prins livrând discret FakeMBAM, o ușă din spate deghizată în program de instalare Malwarebytes, care rula mineri de criptomonede pe PC-urile la care ajungea.
Obiceiul care învinge toate acestea este gratuit: scrie tu însuți adresa producătorului, în loc să dai clic pe primul rezultat din căutare. Dacă ceva s-a descărcat deja, dă clic dreapta pe el, alege Proprietăți și citește fila Detalii - numele real al programului se află acolo, și de multe ori nu este numele de pe pagina de unde ai venit. Verificarea Safety din Tendvane se ocupă de urmările situației, semnalând software care s-a instalat singur fără o invitație clară, iar actualizările sale de aplicații trec prin winget, nu prin orice pagină de descărcare pe care ți-a servit-o un motor de căutare.