偽サイトが人気デスクトップアプリを偽装しマルウェアを配布

デスクトップ最適化ツールの開発者が、人気のデスクトップアプリケーションを偽装した偽のウェブサイトを発見した。調査では、同じ手口で72の偽サイトが特定され、これらのサイトはユーザーをマルウェアに誘導している。

偽サイトは最初に正規のダウンロードリンクを表示し、トラフィックを獲得した後、これらのリンクを秘密裏に悪意のあるドライバーに置き換える。Amazon CloudFront上で動作するJavaScriptレイヤーが、クリックをトラフィック配布システム（TDS）を通じて転送し、場所やブラウザなどの信号に基づいて、正規のサーバーか悪意のあるサーバーかに接続する。VirusTotalのデータによると、公開されているサンプルだけでも5,000件以上の送信が確認されている。

Check Point Researchは、このインフラがSessionGate、RemusStealer、AnimateClipperなどの異なるマルウェアファミリーとも関連していると指摘しているが、この作戦が単一のグループによって実行されているかどうかは確定していない。最初のサンプルは2025年8月まで遡り、作戦は約1年間続いていると推測されている。ユーザーが信頼できるダウンロードソースを選択することで、このような詐欺の影響を軽減できる。