PowerToys、Wintoys 等 70 多款 Windows 软件遭遇冒牌官网攻击

Wintoys 开发者 @Bogdan_X 在 Reddit 爆料：“我发现了一场大规模的恶意软件攻击行动，攻击者冒充超过 70 款热门 Windows 软件，建立了假冒官网诱导用户下载，最终向用户传播恶意软件。”

他最初发现，有人注册了与 Wintoys 相关的冒牌域名，并使用自己的应用名称和旧版 Logo 制作假网站。进一步调查后发现，而是一批针对 Windows 软件的仿冒网站网络，共涉及 72 个域名，包括 PowerToys、WinUtil、EasyBCD、CrystalDiskMark 等知名工具。

假冒软件官网这事以前经常发生，传统的重灾区是 VS Code、PotPlayer 这些知名软件，假冒者制作了虚假的官网，并提供软件下载。用户在运行假冒软件后会弹出付费二维码，引导用户扫码付费。但这些软件原本是免费提供的。

现在，这个风潮已经飘向了全球…就很难绷。

Wintoys 冒牌域名

作为 Wintoys 的开发者，Bogdan_X 说他偶尔会搜索应用名称，筛选最新结果，看看有没有新的文章或者评论。

然后他就这样发现的假冒域名 Wintoys[.]app，使用了相同的软件名称和旧版 logo。他还吐槽：「这个网站是用 WordPress 搭建的，内容粗制滥造，充斥着不实信息，却试图伪装成对普通用户有用的正规网站。」

72个冒牌域名

然后，他又发现了一些有趣的现象：包括 PowerToys、WinUtil、EasyBCD、CrystalDiskMark 等软件，一共 72 款软件，72 个域名，全部指向同一个所有者。

这些域名大多数与假冒 Wintoys 的域名类似，甚至还有一些尚未完成的网站，这表明该行动仍处于初期阶段。

涉及的软件包括：

以下是全部假冒域名列表：

截止2026年7月28日，Wintoys 的假冒网站已经被投诉，由 Cloudflare 下架。但其他大部分网站都还活着。

对于这个事情，似乎没有很好的解决方式。有一个很重要的原因：

• 能找到软件官网的用户，不会被骗
• 找不到官网的用户，才是这些网站的目标用户

原文：https://www.appinn.com/windows-apps-fake-websites-malware/