Windows
Windowsの人気アプリを装う偽サイト72件、開発者が組織的作戦を発見
Wintoys開発者がアプリ名を騙る偽ドメインを追跡したところ、同一の登録者が70以上のWindowsアプリを標的にした組織的なネットワークを運営していた。 自分のアプリが、知らないサイトに並んでいた Wintoysの開発者Bogdan_Xは、Google検索で自分のアプリ名を確認していたとき、wintoys.appという見覚えのないドメインに気づいた。WintoysはWindows向けのカスタマイズツールで、Microsoft Storeから配布されている。wintoys.appはBogdan_Xが取得したものではない。開くとWintoysの紹介ページが表示されるが、掲載情報は不正確で、ページ末尾には「Wintoysとは無関係。公式プロジェクトのドキュメントとリンクを提供する独立サイト」という免責事項が置かれていた。 ダウンロードリンクの接続先はMicrosoft Storeの正規ページだった。Chromeでアクセスすると、Cloudflareがフィッシングの疑いがあるとして警告を表示する。正規ストアへのリンク、フィッシング警告、免責事項が同居する奇妙な構成だった。 72