Waspada 72 Situs Palsu Aplikasi Windows Incar Data Pengguna

Telset.id – Kebiasaan mencari utilitas Windows melalui Google dan mengklik hasil pertama kini menjadi ancaman serius. Jaringan luas situs web palsu yang menyamar sebagai aplikasi populer telah ditemukan, membahayakan data pribadi pengguna. Lebih dari 70 domain diketahui memalsukan aplikasi Windows ternama, termasuk Microsoft PowerToys, CrystalDiskMark, EasyBCD, Wintoys, Lively Wallpaper, dan SignalRGB.

Menurut laporan Windows Latest, banyak situs tiruan ini muncul di atas halaman proyek asli di hasil pencarian Google, meskipun tidak memiliki hubungan dengan pengembang aplikasi tersebut. Beberapa di antaranya bahkan saat ini mengarahkan tombol unduhan mereka ke halaman Microsoft Store yang sah, yang kemungkinan merupakan bagian dari serangan untuk membangun kepercayaan sebelum beralih ke aksi berbahaya.

Operasi penipuan ini terungkap setelah pengembang di balik Wintoys menemukan situs tidak resmi “wintoys.app”. Situs tersebut menggunakan logo versi lama aplikasi dan konten generik buatan AI. Penelusuran lebih lanjut terhadap domain itu mengungkap koleksi 72 alamat serupa yang awalnya didaftarkan melalui perusahaan yang sama.

Para peneliti keamanan dari Check Point mendokumentasikan ekosistem yang lebih luas dengan strategi yang sangat licin. Situs-situs peniruan ini awalnya dapat menautkan ke perangkat lunak asli, membantu mereka menarik pengunjung dan membangun peringkat pencarian. JavaScript kemudian dapat mencegat klik dan mengirim pengguna terpilih melalui Traffic Distribution System yang mengubah tujuan berdasarkan faktor seperti lokasi, peramban, penggunaan VPN, dan apakah pengunjung menyerupai peneliti keamanan.

Beberapa pengunjung menerima perangkat lunak yang sah atau tidak diinginkan. Yang lainnya telah disajikan malware, termasuk RemusStealer, yang menargetkan data peramban, pengelola kata sandi, dompet mata uang kripto, dan alat autentikasi. Check Point menemukan lebih dari 100 situs aktif menggunakan skrip perutean terkait dan lebih dari 5.000 pengiriman VirusTotal yang terhubung ke kampanye ini.

Beberapa aplikasi yang dikloning sudah menyebarkan malware. Situs palsu Lively Wallpaper mendistribusikan penginstal yang dibajak berisi DLL berbahaya, layanan akses jarak jauh yang persisten, dan perangkat lunak berbagi bandwidth. Pengembang sah aplikasi tersebut mengonfirmasi bahwa domain itu tidak memiliki hubungan dengan proyek mereka.

SignalRGB juga telah memperingatkan tentang dua domain peniru yang muncul menonjol dalam hasil pencarian. Siapa pun yang mengunduh penginstal dari salah satu situs tersebut didesak untuk menghapusnya dan melakukan pemindaian malware penuh.

Cara terbaik untuk menghindari ancaman ini adalah dengan tetap menggunakan Microsoft Store atau situs web pengembang yang terverifikasi, atau halaman GitHub. Selalu periksa domain sebelum mengunduh, pastikan penginstal memiliki tanda tangan digital yang valid, dan jangan berasumsi bahwa hasil tertinggi Google adalah yang resmi.

Ancaman situs palsu ini mengingatkan kita pada pentingnya kewaspadaan digital. Dengan semakin canggihnya taktik penipuan, pengguna harus lebih berhati-hati dalam setiap unduhan. Keamanan data pribadi bergantung pada kebiasaan sederhana namun krusial: verifikasi sumber sebelum mengklik tombol unduh.