พบเว็บไซต์ปลอมเลียนแบบแอปยอดนิยมบน Windows จำนวนมาก ดาวน์โหลดแล้วติดมัลแวร์แน่นอน

จากรายงานโดยเว็บไซต์ Cyber Security News ได้กล่าวถึงการตรวจพบแคมเปญแอบอ้างเป็นซอฟต์แวร์ และแอปพลิเคชันชื่อดังต่าง ๆ ที่มักเป็นที่นิยมใช้งานบนระบบปฏิบัติการ Windows โดยใช้เว็บไซต์ปลอมที่ตั้งชื่อเลียนแบบซอฟต์แวร์ชื่อดังเหล่านั้นมากกว่า 70 เว็บไซต์ ซึ่งการปลอมตัวนั้นก็เนียนมาก โดยตัวโดเมนนั้นจะใช้ชื่อที่คล้ายคลึงกับเว็บไซต์อย่างเป็นทางการของแอปพลิเคชันเหล่านั้น และองค์ประกอบภายในเว็บไซต์อย่างชื่อแอปพลิเคชัน, โลโก้, คู่มือต่าง ๆ ก็เป็นการคัดลอกมาจากต้นฉบับ และจัดวางองค์ประกอบบนเว็บไซต์ปลอมจนน่าเชื่อถือ

ซึ่งการตรวจพบดังกล่าวนั้น มาจากการที่ผู้พัฒนาแอปพลิเคชัน Wintoys อย่าง Bogdan_X ได้ตรวจพบแอปพลิเคชันปลอมที่แอบอ้างชื่อแอปพลิเคชันของตนในขณะที่ตรวจสอบคะแนนเรตติงของแอปพลิเคชันตนอยู่ นำไปสู่การตรวจพบมัลแวร์ที่แอบแฝงอยู่ในแอปพลิเคชันปลอม และอีเมลติดต่อ ซึ่งเมื่อสืบจากอีเมลแล้วพบว่ามีความเกี่ยวข้องกับเว็บไซต์แอปพลิเคชันปลอมอื่น ๆ อีกจำนวนมาก เช่น เว็บปลอมที่เนียนเป็นแอปพลิเคชัน PowerToys, WinUtil, EasyBCD, และ CrystalDiskMark เป็นต้น 

ทางทีมวิจัยจาก Check Point บริษัทผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ได้รายงานว่า แคมเปญเว็บไซต์ปลอมเปลือกเหล่านี้ได้เริ่มต้นขึ้นประมาณช่วงต้นปีที่ผ่านมานี้เอง โดยตัวแคมเปญนั้นทำงานง่าย ๆ ด้วยการล่อลวงด้วยชื่อเพื่อหลอกผู้ที่กำลังค้นหาซอฟต์แวร์ที่ตัวเว็บไซต์แอบอ้างให้เข้ามา หลังจากนั้นก็ล่อลวงด้วยคอนเทนต์ที่ไม่เป็นอันตรายบนเว็บไซต์ และหลอกให้ดาวน์โหลดแอปพลิเคชันปลอมแฝงมัลแวร์ลงสู่เครื่อง โดยมัลแวร์ที่ใช้นั้นมักจะเป็นเครื่องมือที่ใช้งารสำหรับเข้าสู่เครื่องของเหยื่อจากระยะไกล เช่น ScreenConnect เวอร์ชันดัดแปลง เป็นต้น