【資料圖】

IT之家 7 月 28 日消息，科技媒體 Windows Latest 昨日（7 月 27 日）發(fā)布博文，示警用戶謹慎從第三方軟件站下載應用程序，由于 AI 降低了分發(fā)惡意軟件的門檻，目前已發(fā)現(xiàn)超過 70 個軟件站存在分發(fā)惡意軟件問題。

在運行機制方面，部分第三方軟件站通過各種方式提高在谷歌搜索中的排名，部分站點的排名甚至高于官方網(wǎng)站，目前已發(fā)現(xiàn) 72 個存在惡意行為的站點。IT之家附上相關域名如下：

用戶 u/Bogdan_X 在 Reddit 上解釋說，該網(wǎng)站是用 WordPress 搭建的，內(nèi)容是通用且不準確的 AI 生成的，并且使用了微軟的舊版 logo。而這些網(wǎng)站的下載按鈕竟然指向真正的微軟商店頁面，這很可能是它之前沒有引起注意的原因。

在分發(fā)的軟件方面，涉及 PowerToys、CrystalDiskMark、EasyBCD、Lively Wallpaper 和 Wintoys 等。

根據(jù) Check Point Research 發(fā)布的研究報告，這些第三方軟件站主要操作流程如下：

• 第一階段：通過分發(fā)熱門軟件提高搜索排名
• 第二階段：提供無害的真實下載源
• 第三階段：在吸引足夠用戶關注后，贏得流量和信任后，悄然替換軟件源，開始分發(fā)惡意軟件。

在幕后黑手方面，該機構(gòu)發(fā)現(xiàn)上述約 70 個站點由同一所有者通過 Epik Inc.注冊，后于 2026 年 7 月轉(zhuǎn)移至 Dynadot LLC。

部分網(wǎng)站會加載 Amazon CloudFront 腳本，攔截下載按鈕點擊。流量分發(fā)系統(tǒng)會根據(jù)訪問者位置、瀏覽器及是否疑似機器人或安全研究人員，決定跳轉(zhuǎn)目標。

Check Point Research 稱，一組相關域名至少從 2025 年 9 月開始積累搜索排名，并于 2026 年 1 月開始分發(fā)惡意軟件。

關鍵詞： 微軟 瀏覽器 軟件站 應用程序 知名企業(yè)