Plus de soixante-dix faux sites web découverts
L’affaire a été révélée après que Bogdan_X, le développeur de Wintoys, a découvert un site web utilisant le domaine wintoys.app sans son autorisation. Bien que le bouton de téléchargement redirigeait encore à l’époque vers la page officielle du Microsoft Store, Cloudflare avait déjà émis un avertissement indiquant que le site web était potentiellement utilisé à des fins de hameçonnage.
Une enquête a révélé qu’il ne s’agissait pas d’un cas isolé. Plus de 70 noms de domaine s’avèrent utiliser les mêmes coordonnées, ce qui laisse supposer qu’un seul acteur est à l’origine de ce réseau. Les sites web copient le nom, l’apparence et les descriptions d’outils Windows connus, alors que les véritables développeurs n’ont rien à voir avec cela.
Parmi les logiciels contrefaits figurent notamment PowerToys, CrystalDiskInfo, CrystalDiskMark, WinUtil de Chris Titus Tech, les outils NirSoft, EasyBCD, Hashcat, Darktable, HddSentinel, GUIFormat, Move Mouse, Quick Assist, FreeFileSync et SpaceSniffer.
Pas encore de logiciels malveillants, mais un risque
évident
Pour l’instant, rien n’indique que ces sites web diffusent déjà des logiciels malveillants. Plusieurs boutons de téléchargement renvoient toujours vers les sites de téléchargement officiels ou le Microsoft Store. Les chercheurs préviennent toutefois que cela pourrait changer. Les cybercriminels commencent souvent par gagner la confiance des utilisateurs en proposant des téléchargements légitimes. Dès que les sites web attirent suffisamment de visiteurs ou apparaissent en bonne place dans les moteurs de recherche, les liens de téléchargement peuvent être remplacés par des logiciels malveillants, tels que des voleurs d’informations ou des logiciels permettant aux attaquants d’accéder à distance à un ordinateur.
Les utilisateurs ont donc tout intérêt à télécharger des logiciels exclusivement via le site officiel du développeur, un dépôt GitHub ou le Microsoft Store. Vérifiez également toujours attentivement le nom de domaine, car une apparence professionnelle ou un bon classement dans les résultats de recherche ne garantissent pas la fiabilité d’un site web.
- Lire aussi : PowerToys Awake permet à Windows 11 de rester
