Посилання на завантаження веде до Steam. Ваш клік веде зовсім не туди.
Наведіть курсор на посилання, і браузер покаже адресу призначення в нижньому кутку вікна. Цей маленький сірий рядок тексту - один із небагатьох чесних сигналів, що залишилися на веб-сторінках. Сорок один сайт навчився ним брехати.
Malwarebytes опублікували результати в середу. Ці сайти видають себе за те, що люди справді шукають - Counter-Strike, GTA VI, Fallout, Roblox, PUBG - а з менш яскравої полиці - VLC, 7-Zip, Paint.NET, Avast, Acronis та Recuva. Справжні знімки екрана, справжній опис продукту, і кнопка завантаження, чиє посилання насправді веде на реальну сторінку Steam. Наведіть курсор - побачите Steam. Клацніть - і JavaScript на сторінці перехоплює клік і натомість веде вас через партнерське перенаправлення. За словами Malwarebytes: посилання, яке ви бачите, - не те посилання, за яким ви йдете.
Приходить 73-мегабайтний інсталятор Download Studio, дійсно підписаний фірмою під назвою Grand Media, TOV. Windows перевіряє цей підпис і не знаходить нічого підозрілого, бо з ним і справді все гаразд. Підпис говорить, хто підписав файл; він нічого не каже про те, чи це той файл, який ви шукали. Download Studio захоплює ваші торент- і magnet-посилання та встановлює власний автооновлювач, а в цього автооновлювача є історія - у 2020 році Avast викрила, як він тихо просував FakeMBAM - бекдор, замаскований під інсталятор Malwarebytes, що запускав на заражених ПК майнери криптовалют.
Звичка, що зводить нанівець усе це, - безкоштовна: наберіть адресу виробника самостійно, замість того щоб клацати перший результат пошуку. Якщо щось уже завантажилося, клацніть правою кнопкою миші, оберіть Властивості і прочитайте вкладку Details - там міститься справжня назва програми, і часто вона зовсім не така, як на сторінці, звідки ви прийшли. Перевірка безпеки Tendvane призначена саме для таких наслідків - вона позначає програми, які встановили себе без чіткого запрошення, а її оновлення застосунків надходять через winget, а не через ту сторінку завантаження, яку видала пошукова система.