Scoperti 41 siti di download truffa che mostrano un link reale

Una rete di 41 siti di download truffa sta confondendo gli utenti mostrando un link reale e sicuro al passaggio del mouse, ma che cliccandoci sopra reindirizza a una pagina web fraudolenta. Questi siti imitano giochi e software popolari per indirizzare i visitatori verso lo stesso programma di installazione, Download Studio. La loro tecnica è al dir poco spaventosa e allarmante.

“I siti pubblicizzano di tutto, da Counter-Strike, Half-Life, Fallout, Roblox, PUBG e The Witcher a VLC, 7-Zip, Paint.NET, VMware, Total Commander e Foxit PDF“, hanno spiegato i ricercatori di Malwarebytes che hanno scoperto la truffa. “Fanno di tutto per sembrare credibili, utilizzando informazioni accurate sui prodotti, risorse autentiche degli sviluppatori e persino link di download reali“.

Gli esperti hanno notato che Download Studio alla fine non nasconde alcuna infezione. Si tratta semplicemente di un software che fa il suo lavoro. “Questa campagna dimostra chiaramente che le persone alla ricerca di un determinato software vengono indotte con l’inganno a installarne un altro“, hanno aggiunto. “Il reindirizzamento include il tracciamento degli affiliati, il che suggerisce la possibile presenza di un incentivo commerciale“.

Ad ogni modo, nonostante appaia una tecnica fraudolenta, ma innocua allo stesso tempo, occorre prestare attenzione. Infatti, nel 2020 Avast aveva scoperto che “gli aggiornamenti automatici di Download Studio erano stati utilizzati per distribuire silenziosamente FakeMBAM, una backdoor camuffata da programma di installazione di Malwarebytes“.

Gli indicatori di compromissione dei 41 siti di download truffa

Malwarebytes ha pubblicato gli indicatori di compromissione relativi ai 41 siti di download truffa.

• Hash dei file (SHA-256) 
  • 9a3f6e69c12cb814c45862219ecb17e9ab7744877c9da1c49f3ea046437f8fca (DS-Setup.exe)
• Indicatori di rete
  • r.byteengineering[.]net
  • apis.downloadstud[.]io
  • downloadstudio[.]net
  • dstudio[.]app
  • getdownloadstudio[.]net
  • 4kvideodownloader[.]ru
  • acronisportal[.]ru
  • cristalixmine[.]ru,
  • crystaldisk24[.]ru
  • csgodownload[.]ru
  • cupheadplay[.]ru
  • fallout24[.]ru
  • farcryplay[.]ru
  • faststoneportal[.]ru
  • formatf[.]ru
  • foxitpdf[.]ru
  • get7zip[.]ru
  • getaf[.]ru
  • getaimp[.]ru
  • getavast[.]ru
  • getbandicam[.]ru
  • getbluestacks[.]ru
  • getmovavi[.]ru
  • getrecuva[.]ru
  • getultraiso[.]ru
  • getvmware[.]ru
  • getvuescan[.]ru
  • gogetter24[.]ru
  • gta6-play[.]ru
  • halflife-play[.]ru
  • memuemulator[.]ru
  • paintdotnet[.]ru
  • pdfxchange[.]ru
  • poppyplaytimeplay[.]ru
  • pubgplay[.]ru
  • rdrplay[.]ru
  • regorganize[.]ru
  • roblox-play[.]ru
  • rust-play[.]ru
  • tcommander[.]ru
  • tf2play[.]ru
  • thewitcherplay[.]ru
  • uninstalltooll[.]ru
  • vlcmp[.]ru
  • windowsmp[.]ru
  • yandereplay[.]ru