PowerToys, Wintoys and 70+ Windows Apps Hit by Fake Website Attacks
内容提要
Wintoys开发者发现大规模恶意软件攻击，攻击者冒充72款热门Windows软件（如PowerToys、WinUtil等）建立假冒官网，诱导用户下载恶意软件。假冒域名均注册于Epik Inc，部分网站已下架，但多数仍活跃。开发者指出，找不到官网的用户是主要目标，此问题难以解决。
延伸解读
攻击手法与目标
攻击者注册了与知名Windows软件相似的域名，并搭建仿冒官网，诱导用户下载恶意软件。这些网站主要针对那些找不到官方下载渠道的用户，利用其信息差进行欺骗。由于部分用户习惯通过搜索引擎直接下载，容易误入仿冒站点，因此这类攻击具有较高的隐蔽性和危害性。
仿冒网站的共同特征
根据报道，这些仿冒域名均注册于Epik Inc，且部分网站使用WordPress搭建，内容粗糙，但试图伪装成正规网站。用户可以通过检查域名是否与官方一致、网站设计是否专业、是否有官方认证标识等方式进行辨别。此外，注意域名注册时间和网站内容质量，也能帮助识别潜在风险。
应对措施与局限性
目前，仅Wintoys的仿冒网站被投诉下架，其余大部分仍活跃。开发者指出，此类问题难以彻底解决，因为无法阻止他人注册相似域名。用户应提高警惕，尽量从官方渠道或可信来源下载软件，避免使用搜索引擎直接点击不明链接。同时，安全软件和浏览器防护功能也能提供一定程度的拦截。
Q&A
最近有哪些Windows软件被假冒官网攻击？
攻击者冒充了72款热门Windows软件，包括PowerToys、WinUtil、EasyBCD、CrystalDiskMark等，建立了假冒官网诱导用户下载恶意软件。
这些假冒网站是如何被发现的？
Wintoys开发者Bogdan_X在搜索自己应用名称时发现了假冒的Wintoys网站，进一步调查后发现了一个涉及72个域名的假冒网站网络。
假冒网站使用的域名注册商是哪家？
所有假冒域名均注册于Epik Inc。
这些假冒网站目前是否仍然活跃？
截至2026年7月28日，Wintoys的假冒网站已被下架，但其他大部分网站仍然活跃。
为什么这类假冒网站难以解决？
因为能找到软件官网的用户不会被骗，而找不到官网的用户正是这些网站的目标，这使得问题难以彻底解决。
用户如何避免下载到假冒软件？
用户应通过官方渠道或可信来源下载软件，避免从搜索引擎结果中随意点击链接，尤其是那些域名与官方域名相似的网站。
