原始链接在： PowerToys、Wintoys 等 70 多款 Windows 软件遭遇冒牌官网攻击 - 小众软件
Wintoys 开发者 @Bogdan_X 在 Reddit 爆料：“我发现了一场大规模的恶意软件攻击行动，攻击者冒充超过 70 款热门 Windows 软件，建立了假冒官网诱导用户下载，最终向用户传播恶意软件。”
他最初发现，有人注册了与 Wintoys 相关的冒牌域名，并使用自己的应用名称和旧版 Logo 制作假网站。进一步调查后发现，而是一批针对 Windows 软件的仿冒网站网络，共涉及 72 个域名，包括 PowerToys、WinUtil、EasyBCD、CrystalDiskMark 等知名工具。
假冒软件官网这事以前经常发生，传统的重灾区是 VS Code、PotPlayer 这些知名软件，假冒者制作了虚假的官网，并提供软件下载。用户在运行假冒软件后会弹出付费二维码，引导用户扫码付费。但这些软件原本是免费提供的。
现在，这个风潮已经飘向了全球…就很难绷。
Wintoys 冒牌域名
作为 Wintoys 的开发者，Bogdan_X 说他偶尔会搜索应用名称，筛选最新结果，看看有没有新的文章或者评论。
然后他就这样发现的假冒域名 Wintoys[.]app，使用了相同的软件名称和旧版 logo。他还吐槽：「这个网站是用 WordPress 搭建的，内容粗制滥造，充斥着不实信息，却试图伪装成对普通用户有用的正规网站。」
72个冒牌域名
然后，他又发现了一些有趣的现象：包括 PowerToys、WinUtil、EasyBCD、CrystalDiskMark 等软件，一共 72 款软件，72 个域名，全部指向同一个所有者。
这些域名大多数与假冒 Wintoys 的域名类似，甚至还有一些尚未完成的网站，这表明该行动仍处于初期阶段。
涉及的软件包括：
| 软件名称 | 类型 |
|---|---|
| Chris Titus Tech Windows Utility（WinUtil） | Windows 优化工具 |
| DroidKit | 安卓数据恢复工具 |
| EasyBCD | Windows 启动管理工具 |
| Microsoft PowerToys | Windows 系统增强工具 |
| ShellMenuView | 右键菜单管理工具 |
| WinExp | Windows 窗口管理工具 |
| ZHP Cleaner | Windows 清理工具 |
| Cursors Library | 鼠标光标资源工具 |
| FakeFlashTest | 闪存/U 盘检测工具 |
| SearchMyFiles | 文件搜索工具 |
| Wintoys | Windows 系统优化工具 |
| Mouse Clicker | 自动点击工具 |
| Quick Assist（快速助手） | 远程协助工具 |
| Move Mouse | 防休眠自动移动鼠标工具 |
| NirCmd | Windows 命令行工具 |
| CrystalDiskInfo | 硬盘健康检测工具 |
| Product Key Scanner | Windows 产品密钥查看工具 |
| USBLogView | USB 设备记录查看工具 |
| Mouse Cursors | 鼠标光标工具 |
| mimalloc | 内存分配器（开发库） |
| MuMu Player | 安卓模拟器 |
| wushowhide | Windows 更新隐藏工具 |
| GUIFormat | FAT32 格式化工具 |
| FreeFileSync | 文件同步工具 |
| SpaceSniffer | 磁盘空间分析工具 |
| Simple Sticky Notes | 桌面便签工具 |
| Mousecape | 鼠标光标美化工具 |
| Hashcat | 密码哈希安全审计工具 |
| DSHidMini | 游戏手柄驱动 |
| darktable | RAW 照片处理软件 |
| Daijisho | 安卓模拟器前端 |
| SKSE64 | 游戏 Mod 扩展工具 |
| SageAttention | AI 推理优化库 |
| ReZygisk | Android Root 模块 |
| pwndbg | 调试工具插件 |
| OCRmyPDF | PDF OCR 工具 |
| mongosh | MongoDB 命令行工具 |
| nvim-lspconfig | Neovim LSP 配置插件 |
| Live Clock With Seconds | 桌面时钟工具 |
| JE2BE | Minecraft 存档转换工具 |
| ISO2GOD | Xbox 游戏镜像转换工具 |
| hifiasm | 基因组组装软件 |
| Hard Disk Sentinel | 硬盘监控工具 |
| hakchi2 | NES/SNES Classic 游戏管理工具 |
| GLideN64 | N64 模拟器图形插件 |
| PyJWT | Python JWT 开发库 |
| ArduinoDroid | Android Arduino 开发工具 |
| Cxxdroid | Android C++ IDE |
| Kalkulyator | 计算器应用 |
以下是全部假冒域名列表：
| 序号 | 假冒域名 | 注册商 | 注册时间 | 更新时间 | 过期时间 |
|---|---|---|---|---|---|
| 1 | christitustool.com | Epik Inc. | 22 May 2026 | 15 Jul 2026 | 22 May 2027 |
| 2 | droidkit.pro | Epik Inc. | 22 May 2026 | 3 Jun 2026 | 22 May 2027 |
| 3 | easybcd.app | Epik Inc. | 22 May 2026 | 3 Jun 2026 | 22 May 2027 |
| 4 | powertoys.app | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 5 | shellmenuview.com | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 6 | winexp.app | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 7 | zhpcleaner.com | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 8 | cursorslibrary.com | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 9 | fakeflashtest.com | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 10 | searchmyfiles.com | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 11 | wintoys.app | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 12 | themouseclicker.com | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 13 | quickassistapp.com | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 14 | move-mouse.com | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 15 | movemouse.net | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 16 | nircmd.net | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 17 | crystaldiskinfo.app | Epik Inc. | 22 May 2026 | 3 Jun 2026 | 22 May 2027 |
| 18 | freewheelofnames.com | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 19 | productkeyscanner.com | Epik Inc. | 16 Apr 2026 | 7 Jun 2026 | 16 Apr 2027 |
| 20 | power-toys.com | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 21 | chatmate.info | Epik Inc. | 12 Apr 2026 | 18 Apr 2026 | 12 Apr 2027 |
| 22 | usblogview.com | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 23 | mouse-mover.com | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 24 | mouse-cursors.com | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 25 | mouse-clicker.com | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 26 | mimalloc.com | Epik Inc. | 22 May 2026 | 16 Jun 2026 | 22 May 2027 |
| 27 | mumuplayer.app | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 28 | wushowhide.com | Epik Inc. | 16 Apr 2026 | 23 Apr 2026 | 16 Apr 2027 |
| 29 | guiformat.app | Epik Inc. | 22 May 2026 | 3 Jun 2026 | 22 May 2027 |
| 30 | freefilesync.net | Epik Inc. | 4 Apr 2026 | 7 Apr 2026 | 4 Apr 2027 |
| 31 | winutil.app | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 32 | spacesniffer.app | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 33 | simplestickynotes.app | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 34 | showmore.app | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 35 | mousecape.app | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 36 | hashcat.app | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 37 | dshidmini.app | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 38 | darktable.app | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 39 | daijisho.app | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 40 | wiblr.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 41 | skse64.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 42 | sageattention.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 43 | rezygisk.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 44 | pwndbg.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 45 | ocrmypdf.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 46 | notatnikonline.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 47 | noisium.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 48 | mousecape.net | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 49 | mongosh.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 50 | lspconfig.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 51 | liveclockwithseconds.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 52 | lax1dude.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 53 | je2be.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 54 | iso2god.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 55 | hifiasm.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 56 | hddsentinel.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 57 | hakchi2.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 58 | gliden64.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 59 | furfsky.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 60 | freeminutetimer.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 61 | findoutdate.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 62 | crystaldiskmark.net | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 63 | bepisdb.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 64 | beardlib.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 65 | 10mintimer.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 66 | pyjwt.com | Epik Inc. | 22 May 2026 | 22 May 2026 | 22 May 2027 |
| 67 | moliyachi.com | Epik Inc. | 23 Feb 2026 | 12 Mar 2026 | 23 Feb 2027 |
| 68 | arduinodroid.com | Epik Inc. | 23 Feb 2026 | 12 Mar 2026 | 23 Feb 2027 |
| 69 | cxxdroid.com | Epik Inc. | 23 Feb 2026 | 12 Mar 2026 | 23 Feb 2027 |
| 70 | kalkulyator.com | Epik Inc. | 23 Feb 2026 | 12 Mar 2026 | 23 Feb 2027 |
| 71 | retraitedz.com | Epik Inc. | 23 Feb 2026 | 12 Mar 2026 | 23 Feb 2027 |
| 72 | urlaubscountdown.com | Epik Inc. | 23 Feb 2026 | 12 Mar 2026 | 23 Feb 2027 |
截止2026年7月28日，Wintoys 的假冒网站已经被投诉，由 Cloudflare 下架。但其他大部分网站都还活着。
对于这个事情，似乎没有很好的解决方式。有一个很重要的原因：
- 能找到软件官网的用户，不会被骗
- 找不到官网的用户，才是这些网站的目标用户
原文：https://www.appinn.com/windows-apps-fake-websites-malware/
