72 个恶意 Win10/Win11 软件站被曝光：AI 复刻搭建，先培养信任后分发恶意软件

Check Point Research 发现 72 个第三方软件站通过 AI 生成内容、使用微软旧版 logo 和 WordPress 搭建，在谷歌搜索中排名甚至高于官网。

这些站点先提供无害的真实下载源以积累信任，随后替换为恶意软件分发。

相关域名至少从 2025 年 9 月开始积累排名，2026 年 1 月起开始分发恶意软件，涉及 PowerToys、CrystalDiskMark 等热门软件。

IT之家：https://www.ithome.com/ 7 月 28 日消息，科技媒体 Windows Latest 昨日（7 月 27 日）发布博文，示警用户谨慎从第三方软件站下载应用程序，由于 AI 降低了分发恶意软件的门槛， 目前已发现超过 70 个软件站存在分发恶意软件问题。

在运行机制方面，部分第三方软件站通过各种方式提高在谷歌搜索中的排名，部分站点的排名甚至高于官方网站，目前已发现 72 个存在恶意行为的站点。IT之家附上相关域名如下：

用户 u/Bogdan_X 在 Reddit 上解释说，该网站是用 WordPress 搭建的，内容是通用且不准确的 AI 生成的，并且使用了微软的旧版 logo。而这些网站的下载按钮竟然指向真正的微软商店页面，这很可能是它之前没有引起注意的原因。

在分发的软件方面，涉及 PowerToys、CrystalDiskMark、EasyBCD、Lively Wallpaper 和 Wintoys 等。

根据 Check Point Research 发布的研究报告，这些第三方软件站主要操作流程如下：

第三阶段：在吸引足够用户关注后，赢得流量和信任后，悄然替换软件源，开始分发恶意软件。

在幕后黑手方面，该机构发现上述约 70 个站点由同一所有者通过 Epik Inc.注册，后于 2026 年 7 月转移至 Dynadot LLC。

部分网站会加载 Amazon CloudFront 脚本，拦截下载按钮点击。流量分发系统会根据访问者位置、浏览器及是否疑似机器人或安全研究人员，决定跳转目标。

Check Point Research 称，一组相关域名至少从 2025 年 9 月开始积累搜索排名，并于 2026 年 1 月开始分发恶意软件。