Eine kleine Info für alle, die gerne nützliche Werkzeuge für Windows aus dem Netz fischen: Der Entwickler der bekannten Windows-Software Wintoys ist auf eine groß angelegte Operation gestoßen, bei der systematisch gefälschte Webseiten für über 70 populäre Windows-Programme betrieben werden. Neben Wintoys selbst sind unter anderem auch bekannte Tools wie PowerToys, WinUtil, EasyBCD, CrystalDiskMark, CrystalDiskInfo und FreeFileSync betroffen.
Das Vorgehen der Hintermänner folgt einem Muster. Die Angreifer registrieren gezielt passgenaue Internetadressen wie wintoys.app, powertoys.app oder winutil.app und bestücken diese über WordPress mit leicht abgewandelten Informationen. Um Vertrauen bei Nutzern und Suchmaschinen aufzubauen, leiten die Download-Knöpfe in der Anfangsphase oft noch auf die echten Quellen im Microsoft Store oder auf GitHub weiter.
Sobald solche Seiten durch Suchmaschinenoptimierung verlässliche Aufrufe generieren, droht der fliegende Wechsel. Die sauberen Verlinkungen werden durch präparierte Installer ersetzt. Bei vergleichbaren Angriffen auf andere Tools wie Lively Wallpaper oder SignalRGB wurden Nutzern auf diesem Weg bereits Remote-Access-Trojaner wie ScreenConnect oder Bandbreiten-Sharing-Software untergeschoben.
Der Entwickler konnte die 72 betroffenen Webseiten über eine gemeinsame anonymisierte Kontaktadresse im WHOIS-Register zurückverfolgen. Nach ersten Beschwerden beim Registrar Epik wurden die Domains Ende Juli zum Anbieter Dynadot umgezogen, um einer Sperrung zu entgehen. Zudem erschwert die Nutzung von Cloudflare als Proxy die Ermittlung der tatsächlichen Server-Betreiber.
Achtet beim Download von Software daher genau auf die aufgerufene Webadresse. Nutzt nach Möglichkeit den Microsoft Store, offizielle GitHub-Seiten oder Paketmanager wie Winget, statt ungesehen auf das oberste Ergebnis einer Suchmaschine zu klicken. Solche Maschen gab es ja in der Vergangenheit schon des Öfteren.
AngebotBestseller Nr. 3
WeightWorld Omega 3 Weichkapseln – 2000mg Fischöl – 660mg EPA & 440mg DHA
- 2000mg Omega3 öl Weichkapseln – Jede Portion enthält 2000mg Fischöl, das 1100mg Omega 3 Fettsäuren…
- Enthält IFOS zertifiziertes Fischöl – Laut EFSA tragen DHA und EPA zu einer normalen Herzfunktion bei…
- 2 Omega-3 WeichKapseln pro Portion – Die Omega 3 Fischöl Kapseln in Form von Softgels enthalten…
Hinweis: Dieser Artikel enthält Affiliate-Links. Kauft ihr darüber ein, erhalten wir eine kleine Provision – ohne Aufpreis für euch und ohne Einfluss auf unsere redaktionelle Meinung.