// CLUBIC — CYBERSECURITY
Des centaines de faux sites imitent des applications Windows : les utilisateurs en danger
Vous pensiez télécharger une application légitime sur votre PC Windows ? Vous êtes peut-être tombé sur un malware, issu d'un faux site se faisant passer pour un site officiel de Microsoft.
Une opération de phishing visant les utilisateurs de Windows a été mise au jour récemment. Des individus mal intentionnés ont créé de faux sites web se faisant passer pour les pages officielles d'applications Windows connues, dans ce qui semble être une campagne organisée.
C'est le développeur de l'application Wintoys, connu sous le pseudonyme Bogdan_X, qui a repéré l'arnaque. En naviguant sur Reddit, il a constaté l'existence d'un site, wintoys.app, présentant son application de personnalisation Windows sans qu'il en soit à l'origine.
Le site en question contient des informations inexactes sur l'application, mais, fait notable, son lien de téléchargement renvoie vers la page officielle du Microsoft Store. Une mention en bas de page indique par ailleurs que le site n'est pas officiel :
Not affiliated with Wintoys. This is an independent site providing documentation, guides and links to the official project repositories.
Lors d'une visite du site via le navigateur Chrome, Cloudflare a affiché un avertissement signalant que wintoys.app est suspecté de phishing. La présence du lien officiel et de la mention de non-affiliation semble destinée à limiter les risques de poursuites judiciaires.
En tentant de remonter jusqu'au propriétaire du site frauduleux, Bogdan_X a découvert que l'adresse e-mail de contact associée au nom de domaine est liée à plus de 70 autres sites, tous conçus pour imiter des applications Windows. Parmi les outils usurpés figurent des logiciels utilitaires connus comme PowerToys, CrystalDiskMark ou WinUtil. Le développeur a également remarqué que certains de ces sites sont encore en construction, ce qui laisse penser que l'opération a démarré récemment.
La liste complète des domaines identifiés comprend notamment : christitustool.com, powertoys.app, crystaldiskmark.net, winutil.app, freefilesync.net, spacesniffer.app, quickassistapp.com, ou encore hashcat.app, parmi environ 70 autres adresses.
Pour l'heure, les objectifs précis de cette opération restent difficiles à déterminer. Aucun des domaines ne semble mener à des actions manifestement malveillantes dans l'immédiat.
Une hypothèse avancée est que ces faux sites cherchent d'abord à gagner la confiance des internautes et à générer du trafic. Par la suite, ils pourraient injecter ultérieurement des logiciels malveillants dans leurs liens de téléchargement.