据行业最新消息,72 个恶意 Win10/Win11 软件站被发现:AI 复刻搭建,培养信任后收割用户
在分发的软件方面,涉及 PowerToys、CrystalDiskMark、EasyBCD、Lively Wallpaper 和 Wintoys 等
从更深层次来看,IT之家 7 月 28 日消息,科技媒体 Windows Latest 昨日(7 月 27 日)发布博文,示警用户谨慎从第三方软件站下载应用程序,由于 AI 降低了分发恶意软件的门槛,目前已发现超过 70 个软件站存在分发恶意软件问题
业内人士指出,IT之家附上相关域名如下: 用户 u/Bogdan_X 在 Reddit 上解释说,该网站是用 WordPress 搭建的,内容是通用且不准确的 AI 生成的,并且使用了微软的旧版 logo
值得关注的是,而这些网站的下载按钮竟然指向真正的微软商店页面,这很可能是它之前没有引起注意的原因
从更深层次来看,部分网站会加载 Amazon CloudFront 脚本,拦截下载按钮点击
从更深层次来看,流量分发系统会根据访问者位置、浏览器及是否疑似机器人或安全研究人员,决定跳转目标
业内人士指出,在运行机制方面,部分第三方软件站通过各种方式提高在谷歌搜索中的排名,部分站点的排名甚至高于官方网站,目前已发现 72 个存在恶意行为的站点
从更深层次来看,Check Point Research 称,一组相关域名至少从 2025 年 9 月开始积累搜索排名,并于 2026 年 1 月开始分发恶意软件
业内人士指出,在幕后黑手方面,该机构发现上述约 70 个站点由同一所有者通过 Epik Inc.注册,后于 2026 年 7 月转移至 Dynadot LLC
业内人士指出,根据 Check Point Research 发布的研究报告,这些第三方软件站主要操作流程如下: 第一阶段:通过分发热门软件提高搜索排名 第三阶段:在吸引足够用户关注后,赢得流量和信任后,悄然替换软件源,开始分发恶意软件
业内分析认为,AI算力需求与绿色数据中心将成为行业主旋律
如果您正在寻找优质的GPU服务器租用,欢迎访问 www.isclouder.com 了解更多
