Той верхній результат Google для безкоштовного інструмента Windows може бути підробкою - понад 70 схожих сайтів роздають шкідливе ПЗ
Вам потрібен безкоштовний інструмент для Windows - скажімо, PowerToys чи CrystalDiskMark, щоб перевірити диск, - тож ви вводите назву в Google і натискаєте на верхній результат. Саме цю щоденну звичку зараз обертають проти людей. Дослідники Check Point Research відстежили понад 70 сайтів-двійників, що видають себе за популярні утиліти Windows, серед них PowerToys, CrystalDiskMark, EasyBCD, Wintoys, Lively Wallpaper і SignalRGB. Багато підробок посідають позиції вище за справжні сторінки проєктів у результатах пошуку. Схема вийшла на поверхню минулого тижня, коли розробник одного з цих інструментів помітив, що чийсь чужий сайт обходить за рейтингом його власний.
Що робить цю схему терплячою й підступною - це її налаштування. Фальшивий сайт спочатку поводиться пристойно - його кнопка завантаження веде на справжнє програмне забезпечення, що будує довіру й підіймає позиції в Google. Щойно він досягає високого рейтингу й приваблює трафік, оператори тихо підміняють цю кнопку на шкідливе ПЗ. Прихований скрипт направляє кожного відвідувача через фільтрувальний шар («систему розподілу трафіку»), яка вирішує, хто отримає чистий файл, а хто - шкідливе навантаження, залежно від вашого місцезнаходження, браузера і того, чи схожі ви на дослідника безпеки. Шкідливе ПЗ, яке виявив Check Point, включає RemusStealer, який захоплює збережені паролі, дані браузера й криптогаманці, та AnimateClipper, який непомітно підміняє скопійовану адресу гаманця на адресу зловмисника.
Правило, яке варто закарбувати: верхній результат пошуку - не автоматично офіційний сайт. Отримуйте безкоштовні застосунки Windows з Microsoft Store, зі власної сторінки GitHub розробника чи перевіреного сайту - а не з якого б там не було домену, що посідає перше місце. Якщо адреса виглядає трохи не так, або файл - це .exe звідкись незнайомого, закривайте вкладку.
Tendvane обходить усю цю пастку, встановлюючи й оновлюючи ваші застосунки через власний менеджер пакунків Windows (winget), тож те, що потрапляє на ваш ПК, надходить з перевіреного джерела, а не з результату пошуку, на який довелося покластися навмання.