Duh, Situs Aplikasi Windows Dipalsukan untuk Sebar Malware

Pengembang Wintoys membongkar operasi kejahatan siber yang menggunakan situs web palsu untuk meniru aplikasi Windows populer. Sebanyak 72 situs penipuan ditemukan, meniru program seperti PowerToys, CrystalDiskMark, dan Ghidra, dengan URL yang hampir identik untuk menipu pengunjung.

Situs-situs ini awalnya mengarahkan pengguna ke tautan unduhan yang sah, tetapi setelah mendapat peringkat tinggi di mesin pencari dan banyak dikunjungi, tautan diganti untuk menyebarkan malware. Malware tersebut dapat mencuri kredensial akun, membajak privasi, hingga menguras dompet kripto, menggunakan teknik canggih seperti Traffic Distribution System (TDS) dan lapisan JavaScript.

Data dari VirusTotal menunjukkan lebih dari 5.000 sampel terkait, dan operasi ini telah berjalan sejak Agustus 2025. Temuan ini menjadi peringatan bahwa ancaman situs palsu dapat menarget siapa saja, termasuk pengguna ahli.