이 가짜 다운로드 웹사이트들은 진짜처럼 보이고 구글 검색 순위도 높지만, 링크를 멀웨어로 바꿔치기한다
These fake download websites look real and rank high on Google, until they swap the links for malware
TL;DR AI
2분핵심 요약
보안 연구진이 인기 Windows 앱 다운로드 페이지를 복제한 가짜 사이트 네트워크를 발견했습니다.
이 사이트들은 검색 최적화로 상위에 노출된 뒤, 실제 설치파일 대신 악성 파일을 배포했습니다.
Wintoys, PowerToys, CrystalDiskMark, EasyBCD, Lively Wallpaper, Ghidra, dnSpy, SpiderFoot 등을 사칭했습니다.
트래픽 분산 시스템으로 방문자를 정상 리소스 또는 악성코드로 나눠 보냈으며, 인포스틸러·클립보드 암호 탈취·원치 않는 소프트웨어 로더가 확인됐습니다.
5,000건이 넘는 VirusTotal 제출이 관련 샘플과 연결돼, 신뢰해 보이는 다운로드 사이트도 계정 탈취와 암호화폐 도난 위험이 있음을 보여줍니다.