Cresce il rischio di malware da siti fake di app Windows nei risultati Google
Oltre 70 domini falsi distribuiscono software malevolo spacciandosi per popolari utility Windows, spesso tra i primi risultati di Google.
Una recente indagine ha rivelato una rete organizzata di siti fake che impersonano applicazioni Windows molto diffuse come PowerToys, CrystalDiskMark, EasyBCD, Wintoys, Lively Wallpaper e SignalRGB. Oltre 70 domini sono stati individuati, spesso posizionati in alto tra i risultati di ricerca Google, pur non avendo alcuna relazione con gli sviluppatori originali.
La tecnica osservata prevede che i siti imitatori inizialmente reindirizzino verso fonti ufficiali, per poi, attraverso script JavaScript, cambiare destinazione in base a parametri come localizzazione, tipologia di browser o utilizzo di VPN. In questo modo, parti del traffico vengono dirottate verso installatori contenenti malware come RemusStealer, progettato per sottrarre dati da browser, password manager e wallet crypto.
Un sito fake di Lively Wallpaper ha distribuito un installer con DLL malevole e servizi di remote access, mentre SignalRGB ha segnalato due domini sospetti. Gli esperti raccomandano di scaricare sempre da Microsoft Store, siti ufficiali o repository GitHub verificati, controllare l'autenticità dei domini e dei certificati digitali degli installer, senza affidarsi ciecamente ai primi risultati di Google.
