科技媒体 Windows Latest 昨日（7 月 27 日）发布博文，示警用户谨慎从第三方软件站下载应用程序，由于 AI 降低了分发恶意软件的门槛，目前已发现超过 70 个软件站存在分发恶意软件问题。
在运行机制方面，部分第三方软件站通过各种方式提高在谷歌搜索中的排名，部分站点的排名甚至高于官方网站，目前已发现 72 个存在恶意行为的站点。附上相关域名如下：
用户 u/Bogdan_X 在 Reddit 上解释说，该网站是用 WordPress 搭建的，内容是通用且不准确的 AI 生成的，并且使用了微软的旧版 logo。而这些网站的下载按钮竟然指向真正的微软商店页面，这很可能是它之前没有引起注意的原因。
在分发的软件方面，涉及 PowerToys、CrystalDiskMark、EasyBCD、Lively Wallpaper 和 Wintoys 等。
根据 Check Point Research 发布的研究报告，这些第三方软件站主要操作流程如下：
- ●第一阶段：通过分发热门软件提高搜索排名
- ●第二阶段：提供无害的真实下载源
- ●第三阶段：在吸引足够用户关注后，赢得流量和信任后，悄然替换软件源，开始分发恶意软件。
在幕后黑手方面，该机构发现上述约 70 个站点由同一所有者通过 Epik Inc.注册，后于 2026 年 7 月转移至 Dynadot LLC。
部分网站会加载 Amazon CloudFront 脚本，拦截下载按钮点击。流量分发系统会根据访问者位置、浏览器及是否疑似机器人或安全研究人员，决定跳转目标。
Check Point Research 称，一组相关域名至少从 2025 年 9 月开始积累搜索排名，并于 2026 年 1 月开始分发恶意软件。
