Abbiamo identificato una rete di 41 siti web che imitano giochi popolari e Windows software, tutto progettato per spingere i visitatori verso lo stesso Download Programma di installazione di Studio.
I siti pubblicizzano di tutto, da Counter-Strike, Half-Life, Fallout, Roblox, PUBG e The Witcher a VLC, 7-Zip, Paint.NET, VMware, Total Commander e Foxit PDF.
Fanno di tutto per sembrare convincenti, usando informazioni accurate sul prodotto, risorse di sviluppo autentiche e persino dati reali. download collegamenti.
Ma il link che vedi non è quello che devi seguire.
Un sito promette Counter-Strike. Passa il mouse sopra il suo download Il pulsante viene premuto e il browser visualizza un indirizzo autentico di Steam Store. Tuttavia, cliccando sul pulsante, Steam non si apre mai.
Il link sembra sicuro quando ci passi sopra con il mouse, ma cliccandoci sopra si scopre il contrario.
Uno dei consigli più antichi per la sicurezza online è quello di posizionare il cursore del mouse sopra un link prima di cliccarci sopra e controllare la destinazione visualizzata dal browser. Consigliamo di fare lo stesso anche quando si controllano le email per individuare link di phishing e truffe.
Ma non è un sistema infallibile. Questa campagna dimostra come un sito possa mostrare una destinazione legittima quando si passa il mouse sopra un link, per poi reindirizzare l'utente a un sito completamente diverso quando ci si clicca sopra.
Nella pagina di Counter-Strike, download Il pulsante contiene un URL legittimo del negozio Steam. Questo è l'indirizzo che il browser visualizza quando ci si passa sopra con il mouse.
Ma il codice JavaScript presente sulla pagina gestisce il clic separatamente. Invece di seguire il link di Steam, lo script annulla la navigazione prevista e reindirizza il visitatore a un sito di affiliazione.
L'URL legittimo di Steam offre una certa rassicurazione, ma non rappresenta la destinazione effettiva.
La pagina va oltre, collegandosi a risorse Steam autentiche nel piè di pagina e presentandosi come una fonte diretta di informazioni tecniche. Questa patina scompare nel momento in cui download Il pulsante è premuto.
41 siti, un'unica destinazione
Il sito di Counter-Strike non è un esempio isolato.
Nei 41 siti che abbiamo identificato, il marchio e i download pubblicizzati cambiano, ma i visitatori vengono in definitiva indirizzati verso lo stesso software: Download Studio.
Un sito, GTA 6 PLAY, afferma di offrire un PC download Di Gran Theft Auto VI. Fornisce istruzioni di installazione, requisiti di sistema e tutto il resto che ci si aspetterebbe da un vero gioco- download pagina.
C'è un problema piuttosto significativo: non è stata annunciata alcuna versione per PC download .
Rockstar attualmente elenca Grand Theft Auto VI per PlayStation 5 e Xbox Series X |S, con data di uscita prevista per il 19 novembre 2026. Non è stata annunciata una versione per PC.
Dopo che i visitatori seguono il download processo, vengono mostrate istruzioni che dicono loro di installare Download Studio. Ecco un esempio di quella schermata tratta dal sito di Counter-Strike:
In altre parole, il software pubblicizzato è l'esca. Installare Download Lo studio è la destinazione.
Le esche software sono ancora più convincenti
La stessa tecnica appare sulle pagine che pubblicizzano i prodotti ordinari Windows applicazioni.
Una falsa pagina di VLC Media Player, ad esempio, inserisce un VideoLAN autentico download indirizzo all'interno del suo download pulsante. Identifica inoltre i server di VideoLAN come origine del file.
Al momento della nostra ricerca, VLC 3.0.23 era la versione corrente di VideoLAN.
Pertanto, le informazioni mostrate al visitatore possono essere completamente accurate. Il link può essere reale. La versione può essere reale. Lo sviluppatore può essere identificato correttamente.
Quindi il gestore del clic sovrascrive tutto. Invece di consentire al browser di recuperare VLC da VideoLAN, la pagina invia il visitatore verso Download Studio.
Anche i consigli più ovvi possono trarti in inganno.
L'esca di VLC raccomanda inoltre di verificare la firma digitale del programma di installazione prima di eseguirlo.
Una firma digitale consente Windows Verificare chi ha firmato un software e se il file firmato è stato modificato dopo la firma.
Per controllarne uno, fai clic con il pulsante destro del mouse sul file scaricato, seleziona Proprietà, quindi apri la scheda Firme digitali. Puoi selezionare la firma e fare clic su Dettagli per vedere se Windows lo considera valido e chi lo ha firmato.
Normalmente, questo è un controllo utile. Ma il Download Il programma di installazione di Studio lo supera.
Il campione che abbiamo esaminato è validamente firmato da Grand Media, TOV. Quindi potresti seguire il consiglio della pagina, vedere che Windows considera la firma valida, ma hai comunque scaricato qualcosa di completamente diverso da quello che intendevi.
Questo perché una firma valida indica chi ha firmato un file e se il contenuto firmato è stato modificato. Non indica, però, se hai scaricato il programma che intendevi scaricare.
Anche la documentazione di Microsoft relativa ad Authenticode fa la stessa distinzione. La firma del codice fornisce informazioni sull'autore e sull'integrità di un file, ma non garantisce che il software firmato sia affidabile.
Le esche includono software di uso quotidiano
Questa campagna non è limitata a chi cerca giochi inediti.
VLC, 7-Zip, Paint.NET e AIMP sono applicazioni legittime che le persone usano abitualmente download Chi sta cercando uno di loro non sta facendo nulla di insolito.
Altre esche prendono di mira prodotti di sicurezza, backup e ripristino, tra cui Avast, Acronis e Recuva.
Chi cerca un software di uso quotidiano, o anche un programma per proteggere o ripristinare il proprio computer, potrebbe ritrovarsi a installare un programma che non ha mai richiesto.
Cosa offrono effettivamente i siti
Il campione fornito durante la nostra ricerca è di circa 73 MB Windows installatore per Download Studio.
È firmato da Grand Media, TOV, e la firma è stata convalidata con successo. La nostra analisi ha rilevato Download Studio installa e avvia la propria interfaccia e i componenti torrent. Il programma registra le associazioni torrent e magnet e il suo programma di installazione include un'opzione per effettuare Download Studio è il client torrent predefinito.
L'installazione abilita anche l'aggiornamento automatico.
È importante sottolineare che la nostra analisi non ha stabilito che Download Studio stesso è un malware. Questa campagna dimostra chiaramente che le persone che cercano un determinato software vengono indotte con l'inganno a installarne un altro.
Il reindirizzamento include il tracciamento degli affiliati, il che suggerisce la possibile presenza di un incentivo commerciale.
Download Lo studio ha una storia rilevante
C'è un altro motivo Download La funzione di aggiornamento automatico di Studio ha attirato la nostra attenzione.
Nel 2020, i ricercatori di Avast hanno scoperto che Download Gli aggiornamenti automatici dello Studio erano stati utilizzati per distribuire silenziosamente FakeMBAM, una backdoor mascherata da Malwarebytes programma di installazione.
Avast monitorato Download Gli aggiornamenti dello studio e osservato il falso Malwarebytes I programmi di installazione vengono distribuiti ed eseguiti nello stesso modo dei legittimi aggiornamenti, silenziosamente in background e senza che gli utenti avviino consapevolmente l'installazione.
La porta sul retro potrebbe download ulteriore malware, e i payload persistenti rilevati da Avast erano programmi di mining di criptovalute.
Quando i ricercatori hanno contattato Download Gli sviluppatori di Studio hanno dichiarato di aver rilevato un incidente di sicurezza che coinvolgeva il loro server di integrazione continua, di averlo esaminato e di aver implementato ulteriori misure di sicurezza. Avast ha affermato che gli sviluppatori non hanno risposto alle domande successive sul numero di utenti interessati o se fossero stati avvisati.
La ricerca ha inoltre citato Grand Media e TOV tra le aziende associate alle applicazioni coinvolte. Download L'installatore dello studio che abbiamo esaminato in questa campagna è firmato anche da Grand Media, TOV.
Non ci sono prove che il Download Il programma di installazione di Studio in questa campagna è dannoso o lo stesso attacco si sta ripetendo. Tuttavia, il suo meccanismo di aggiornamento automatico è stato precedentemente sfruttato per distribuire malware, il che rende rilevante il fatto che l'attuale programma di installazione abiliti gli aggiornamenti automatici.
Controlla cosa hai effettivamente scaricato
Esiste un altro semplice controllo che smaschera l'inganno utilizzato da questi siti.
Fai clic con il pulsante destro del mouse sul file eseguibile scaricato, seleziona Proprietà e apri la scheda Dettagli .
Per il campione che abbiamo esaminato, Descrizione del file e Nome del prodotto identificare Download Studio, Nome del file originale È DS-Setup.exee le informazioni sul copyright indicano Grand Media.
Se hai cliccato su un pulsante etichettato “ Download VLC” e quei campi dicono “ Download In "Studio", si nota subito una netta e evidente discrepanza.
La scheda Dettagli non è di per sé una prova che un file sia sicuro. Queste informazioni sono controllate dal produttore del software, pertanto un programma dannoso potrebbe utilizzare nomi e descrizioni di prodotti convincenti.
Invece, guarda tutto download : Proviene dallo sviluppatore o da un negozio affidabile? È firmato dall'editore che ti aspettavi? E il file si identifica come il programma che intendevi download ?
Come proteggersi
Esistono alcuni semplici modi per evitare di essere scoperti da questo tipo di download inganno e raggiro:
- Scarica il software direttamente dal sito web dello sviluppatore o da un app store affidabile. Per i giochi, utilizza un negozio ufficiale come Steam o quello dell'editore.
- Non affidatevi solo al passaggio del mouse sopra un link. Come dimostra questa campagna, una pagina può mostrare una destinazione legittima e poi reindirizzarvi altrove quando ci cliccate sopra.
- Una firma digitale valida non significa che tu abbia acquistato il programma giusto. Controlla Proprietà > Dettagli e verifica che il nome del prodotto corrisponda a quello desiderato.
- Se un download la pagina dice che è necessario installare un separato download Prima il manager, poi chiudilo.
- Se un gioco non è stato rilasciato per la tua piattaforma, un sito che afferma di offrire una versione ufficiale download non posso averlo.
- Se Download Studio è già installato e non l'hai scelto tu; disinstallalo tramite Impostazioni > App ed esegui una scansione antivirus completa .
- Malwarebytes Browser Guard blocca pagine come queste prima che vengano caricate, bloccando il problema prima ancora che tu abbia scaricato qualsiasi cosa.
Indicatori di compromesso (IOC)
Hash dei file (SHA-256)
9a3f6e69c12cb814c45862219ecb17e9ab7744877c9da1c49f3ea046437f8fca (DS-Setup.exe)
Indicatori di rete
r.byteengineering[.]net
apis.downloadstud[.]io
downloadstudio[.]net
dstudio[.]app
getdownloadstudio[.]net
4kvideodownloader[.]ru
acronisportal[.]ru
cristalixmine[.]ru,
crystaldisk24[.]ru
csgodownload[.]ru
cupheadplay[.]ru
fallout24[.]ru
farcryplay[.]ru
faststoneportal[.]ru
formatf[.]ru
foxitpdf[.]ru
get7zip[.]ru
getaf[.]ru
getaimp[.]ru
getavast[.]ru
getbandicam[.]ru
getbluestacks[.]ru
getmovavi[.]ru
getrecuva[.]ru
getultraiso[.]ru
getvmware[.]ru
getvuescan[.]ru
gogetter24[.]ru
gta6-play[.]ru
halflife-play[.]ru
memuemulator[.]ru
paintdotnet[.]ru
pdfxchange[.]ru
poppyplaytimeplay[.]ru
pubgplay[.]ru
rdrplay[.]ru
regorganize[.]ru
roblox-play[.]ru
rust-play[.]ru
tcommander[.]ru
tf2play[.]ru
thewitcherplay[.]ru
uninstalltooll[.]ru
vlcmp[.]ru
windowsmp[.]ru
yandereplay[.]ru
Blocca le minacce prima che possano causare danni.
Malwarebytes Browser Guard automaticamente le pagine di phishing e i siti dannosi. È gratuito e si installa con un solo clic. Aggiungilo al tuo browser →
