超 70 个第三方软件站被指利用 AI 分发恶意软件

科技媒体 Windows Latest 发布报告，警告用户谨慎从第三方软件站下载应用。研究发现，超过 70 个站点利用 AI 生成内容提升搜索排名，部分排名甚至高于官方页面，用于分发恶意软件。

这些站点使用 WordPress 搭建，内容由 AI 生成且不准确，并采用旧版微软 Logo。下载按钮最初指向真实微软商店，以赢得用户信任，之后悄然替换为恶意软件源。涉及软件包括 PowerToys、CrystalDiskMark 等。

Check Point Research 指出，这些站点由同一所有者通过 Epik Inc.注册，后转移至 Dynadot LLC。部分站点加载 Amazon CloudFront 脚本拦截下载，并根据访问者特征决定跳转目标。该活动自 2025 年 9 月积累排名，2026 年 1 月开始分发恶意软件。