72 个恶意 Win10/Win11 软件站被发现：AI 复刻搭建，培养信任后收割用户

2026-08-02 2 暗号导航联盟

今儿玩手机时, 手指刚要悬在半空去点下载按钮, 忽然猛地一激灵, 发现那按钮所指向的并非官网, 而是一个像是微软样子的第三方站点。昨天科技媒体IT之家才刚发出警报, 说AI降低了分发恶意软件的门槛, 当下已经有72个第三方软件站被曝出存在恶意行为, 其中超过70个站点是由同一所有者通过Epik Inc.注册的, 之后在2026年7月转移到了LLC。

这些网站运用通用且不精准的AI来生成内容, 甚至还模仿微软的旧版logo, 然而其下载按钮却指向真正的微软商店页面, 看起来没什么危害, 实际上却暗藏着危险。Check Point的研究表明, 这些站点从2025年9月起开始积累搜索排名, 直至2026年1月才开始分发恶意软件。部分网站会加载脚本, 以此拦截下载按钮的点击。流量分发系统会依据访问者的位置、浏览器, 以及是否疑似机器人或安全研究人员, 来决定跳转的目标。

_72 个恶意 Win10/Win11 软件站被发现：AI 复刻搭建，培养信任后收割用户_72 个恶意 Win10/Win11 软件站被发现：AI 复刻搭建，培养信任后收割用户

那个被称作用户u/的人, 到论坛上去做了一番解释, 表明那些网站是通过特定方式搭建而成的, 其上边的内容是借助通用且不准确的AI生成出来的, 而且还运用了微软的旧版logo。然而, 那些网站的下载按钮, 竟然奇妙地指向了真正的微软商店页面, 这极有可能就是它先前没有成功引起他人注意的缘由所在。其所涉及到用来分发的软件,涵盖了、、、和等多种, 这种风险是绝对不能够被忽视掉的。

真别天真地觉得第三方软件站唯有“方便”, 它们说不定是你那数字方面的陷阱。AI技术被滥用致使这些站点在谷歌搜索里的排名竟然比官方网站还高, 普通用户特别难分辨出真假。建议大伙在下载应用程序之际, 务必要选择官方渠道, 千万别去点击不明链接, 保护好自身设备安全。毕竟呀, 一旦走错一步, 后续步步都有风险, 可别因贪图小便宜而吃了大亏。