事件總覽：從去年底開始，网络攻擊者建立了 70 多個假冒知名 Windows 系統工具的假網站，利用搜索引擎排名技術，誘騙用戶下載惡意程式。

📅 2022年12月：假網站開始出現

早在 2022 年 12 月，一些网络攻擊者開始建立假冒知名 Windows 系統工具的假網站。這些網站最初會提供真實的官方下載連結，以累積流量和搜尋排名。隨著時間的推移，這些網站逐漸開始散佈惡意程式。

📅 2023年02月：Bogdan_X 發現異常

2023 年 2 月，Wintoys 系統調校工具的開發者 Bogdan_X 在追查某個問題時，意外發現這些假網站的存在。他進一步追查網域擁有者，發現這些網站通過 Epik Inc. 註冊，並使用免費 WHOIS 隱私保護，使得真實身分難以追查。

📅 2023年03月：攻擊範圍擴大

到了 3 月，攻擊範圍已經擴大到多個知名的 Windows 工具，包括 PowerToys、Wintoys、WinUtil、EasyBCD、CrystalDiskMark、CrystalDiskInfo、FreeFileSync、SpaceSniffer 及 NirCmd 等。這些假網站會根據訪客的國家、瀏覽器、裝置、IP 地址、VPN 使用狀態、點擊次數等條件，決定最終導向的內容。

📅 2023年04月：公開警告

4 月，外媒開始公開報導這起事件，提醒用戶在下載 Windows 工具時要格外小心。Microsoft 也建議用戶通過 Microsoft Store 或官方渠道下載軟件，以確保安全。

至今影響與未來展望

這起事件對用戶的安全造成了嚴重威脅，許多用戶在不知情的情況下下載了惡意程式。未來，用戶需要更加警惕，特别是在使用搜索引擎下載軟件時。此外，搜索引擎提供商和安全公司也需要加強對這種新型網絡攻擊的監控和防護。

從產業面來看，這起事件暴露了搜索引擎在防護用戶安全方面的不足。建議用戶在下載 Windows 軟件時，優先選擇官方渠道或可信的第三方平台，並定期更新防病毒軟件，以確保系統安全。

為了保護自己，用戶在下載 Windows 工具時，可以遵循以下四個安全檢查步驟：

• 核對瀏覽器網址列：切勿僅憑網站名稱、標誌、HTTPS 鎖頭圖示或 Google 排名作出判斷。
• 優先選擇官方渠道與 GitHub Releases：開源應用程式應優先通過官方項目 README 提供的 Releases 頁面連結下載。
• 檢查安裝檔案的數位簽章：下載後在安裝檔按右鍵選擇「內容」（或屬性），查看是否具備「數位簽章」分頁，並確認簽署者名稱是否與開發官方一致。
• 執行前上傳至 VirusTotal 進行安全掃描：若多家防毒引擎跳出木馬或竊資程式警報，應立即停止執行。

网络安全是每個用戶的責任，希望讀者能提高警覺，確保自己的電腦安全。

本文改寫整理自公開新聞來源，原始報導由自由時報發布。

常見問題 FAQ

如何辨別真假下載網站？

檢查網站的 URL 是否與官方一致，優先選擇官方渠道或 GitHub Releases 下載，並核對數位簽章。

為什麼這些假網站能排在搜索引擎前列？

這些假網站通過提供真實的下載連結累積流量和搜尋排名，一旦建立足夠可信度，就會更換為惡意程式。

如果我已經下載了這些惡意程式怎麼辦？

立即停止使用並刪除已下載的文件，使用防病毒軟件进行全面掃描，並更改重要賬戶的密碼。

※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。