Wintoys开发者发现大规模恶意软件攻击，攻击者冒充72款热门Windows软件（如PowerToys、WinUtil等）建立假冒官网，诱导用户下载恶意软件。假冒域名均注册于Epik Inc，部分网站已下架，但多数仍活跃。开发者指出，找不到官网的用户是主要目标，此问题难以解决。