山東
IT之家 7 月 28 日消息，科技媒體 Windows Latest 昨日（7 月 27 日）發布博文，示警用戶謹慎從第三方軟件站下載應用程序，由于 AI 降低了分發惡意軟件的門檻，目前已發現超過 70 個軟件站存在分發惡意軟件問題。
在運行機制方面，部分第三方軟件站通過各種方式提高在谷歌搜索中的排名，部分站點的排名甚至高于官方網站，目前已發現 72 個存在惡意行為的站點。IT之家附上相關域名如下：
用戶 u/Bogdan_X 在 Reddit 上解釋說，該網站是用 WordPress 搭建的，內容是通用且不準確的 AI 生成的，并且使用了微軟的舊版 logo。而這些網站的下載按鈕竟然指向真正的微軟商店頁面，這很可能是它之前沒有引起注意的原因。
在分發的軟件方面，涉及 PowerToys、CrystalDiskMark、EasyBCD、Lively Wallpaper 和 Wintoys 等。
根據 Check Point Research 發布的研究報告，這些第三方軟件站主要操作流程如下：
- 第一階段：通過分發熱門軟件提高搜索排名
- 第二階段：提供無害的真實下載源
- 第三階段：在吸引足夠用戶關注后，贏得流量和信任后，悄然替換軟件源，開始分發惡意軟件。
在幕后黑手方面，該機構發現上述約 70 個站點由同一所有者通過 Epik Inc.注冊，后于 2026 年 7 月轉移至 Dynadot LLC。
部分網站會加載 Amazon CloudFront 腳本，攔截下載按鈕點擊。流量分發系統會根據訪問者位置、瀏覽器及是否疑似機器人或安全研究人員，決定跳轉目標。
Check Point Research 稱，一組相關域名至少從 2025 年 9 月開始積累搜索排名，并于 2026 年 1 月開始分發惡意軟件。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
