Cybercriminelen hebben tientallen nepwebsites opgezet die zich voordoen als officiële downloadpagina’s van populaire Windows-programma’s. Onder meer PowerToys, Wintoys, CrystalDiskMark en FreeFileSync worden misbruikt om nietsvermoedende gebruikers naar onofficiële websites te lokken.
De zaak kwam aan het licht nadat Bogdan_X, de ontwikkelaar van Wintoys, een website ontdekte die het domein wintoys.app gebruikte zonder zijn toestemming. Hoewel de downloadknop op dat moment nog doorverwees naar de officiële Microsoft Store-pagina, gaf Cloudflare al een waarschuwing dat de website mogelijk voor phishing werd gebruikt.
Na onderzoek bleek dat het niet om een geïsoleerd geval ging. Meer dan 70 domeinnamen blijken dezelfde contactgegevens te gebruiken, wat erop wijst dat één partij achter het netwerk zit. De websites kopiëren de naam, het uiterlijk en de beschrijvingen van bekende Windows-tools, terwijl de echte ontwikkelaars er niets mee te maken hebben.
Tot de nagemaakte software behoren onder meer PowerToys, CrystalDiskInfo, CrystalDiskMark, WinUtil van Chris Titus Tech, NirSoft-tools, EasyBCD, Hashcat, Darktable, HddSentinel, GUIFormat, Move Mouse, Quick Assist, FreeFileSync en SpaceSniffer.
Er zijn voorlopig geen aanwijzingen dat de websites al malware verspreiden. Verschillende downloadknoppen verwijzen nog steeds naar de officiële downloadlocaties of de Microsoft Store. Toch waarschuwen onderzoekers dat dit kan veranderen. Cybercriminelen bouwen vaker eerst vertrouwen op door legitieme downloads aan te bieden. Zodra de websites voldoende bezoekers trekken of hoog in zoekmachines verschijnen, kunnen de downloadlinks worden vervangen door malware, zoals infostealers of software die aanvallers op afstand toegang geeft tot een computer.
Gebruikers doen er daarom goed aan software uitsluitend te downloaden via de officiële website van de ontwikkelaar, een GitHub-repository of de Microsoft Store. Controleer ook altijd de domeinnaam zorgvuldig, want een professionele uitstraling of een hoge positie in de zoekresultaten is geen garantie dat een website betrouwbaar is.
Schrijf je in op onze nieuwsbrief en ontvang elke week het beste van Clickx in je mailbox.
Krijg Clickx magazine 10 keer per jaar (waarvan 2 extra dikke dubbelnummers) keurig thuisbezorgd.
