Waspada! Muncul Puluhan Website Palsu Yang Meniru Aplikasi Windows Populer

Jika biasanya kita selalu mengingatkan untuk mendownload aplikasi dari situs resminya, sekarang rupanya perihal tersebut menjadi semakin krusial guys, lantaran baru baru ini ditemukan sebuah operasi yang diduga secara sengaja membikin puluhan website tiruan yang meniru situs resmi beragam aplikasi Windows populer. Mulai dari PowerToys, Wintoys, CrystalDiskInfo, WinUtil, hingga banyak utility terkenal lainnya.

Nah yang membikin situasi ini semakin mengkhawatirkan adalah tampilannya dibuat sangat meyakinkan sehingga pengguna awam bisa saja menganggap situs tersebut betul-betul resmi.

Jadi kawan kawan, awalnya kasus ini pertama kali ditemukan oleh developer Wintoys, Bogdan_X, dimana dia menyadari telah muncul website wintoys.app yang menggunakan nama aplikasinya, padahal situs tersebut sama sekali bukan miliknya.

Menariknya, website tersebut apalagi berisi dokumentasi, penjelasan aplikasi, hingga tombol download yang sekilas tampak sah, dibagian paling bawah memang terdapat disclaimer mini yang menyebut bahwa situs tersebut bukan website resmi Wintoys.

Namun tentu saja, tidak semua pengguna bakal memperhatikan tulisan sekecil itu. Dan saat ini, ketika situs tersebut dibuka melalui Google Chrome, Cloudflare langsung menampilkan peringatan bahwa domain tersebut diduga merupakan situs phishing.

Bukan hanya WinToys, rupanya setelah dilakukan penelusuran lebih jauh oleh Bogdan_X, ada kebenaran mengejutkan lain dimana alamat email pemilik domain tersebut rupanya terhubung dengan lebih dari 70 website lain yang semuanya menggunakan nama aplikasi Windows populer.

Mulai dari PowerToys seperti screenshot pertama ditas, CrystalDiskInfo, CrystalDiskMark dan lainnya.

Untuk pengguna awam mungkin sekilas tampak tidak mencurigakan, selain memang jika diperhatikan dari nama domainnya, selain itu apalagi icon, penjelasan dan info aplikasi dibuat semirip mungkin yang mengindiksikan bahwa ini adalah situs phising.

Untuk kasus situs crystaldiskinfo.app ini, saya cek tombol download mengarah ke GitHub hiyohiyo yang mana ini harusnya legit.

Selain itu, sebagian besar website yang dilaporkan tersebut belum menyebarkan malware secara langsung, lantaran kebanyakan tombol download mengarahkan ke situs legit masing masing aplikasi.

Namun tentu, menurut banyak pihak, perihal ini bisa menjadi strategi untuk membangun kepercayaan terlebih dahulu. Dan setelah website mulai mendapatkan trafik dan dipercaya pengguna, bukan tidak mungkin link download nantinya diganti menjadi installer yang telah disusupi malware alias software rawan lainnya.

Dengan kata lain, bahayanya mungkin belum terlihat sekarang, tetapi potensi penyalahgunaannya sangat besar.

Sudah Dilaporkan

Bogdan_X sempat melaporkan domain-domain tersebut kepada registrar tempat domain didaftarkan, dan beberapa domain memang sukses ditutup, namun sayangnya pelaku hanya beranjak ke registrar lain dan kembali mengaktifkan website-website tersebut.

Artinya, menghentikan operasi seperti ini bukan perkara mudah.

Jadi, kasus ini jelas menjadi pengingat bahwa kita sebagai pengguna wajib berhati hati dalam mendownload suatu aplikasi, mulai dengan memastikan untuk menggunakan website resmi yang dibagikan langsung oleh pengembang, jika tersedia download dari Microsoft Store alias GitHub resmi, periksa kembali url dengan teliti dan hindari mendownload installer apapun dari website yang dikenal hanya muncul dari hasil pencarian.

Jika Anda penasaran, berikut adalah beberapa domain dari website yang dikategorikan phising dan telah dilaporkan oleh Bogdan_X.

• christitustool.com
• droidkit.pro
• easybcd.app
• powertoys.app
• shellmenuview.com
• winexp.app
• zhpcleaner.com
• cursorslibrary.com
• fakeflashtest.com
• searchmyfiles.com
• wintoys.app
• themouseclicker.com
• quickassistapp.com
• move-mouse.com
• movemouse.net
• nircmd.net
• crystaldiskinfo.app
• freewheelofnames.com
• productkeyscanner.com
• power-toys.com
• chatmate.info
• usblogview.com
• mouse-mover.com
• mouse-cursors.com
• mouse-clicker.com
• mimalloc.com
• mumuplayer.app
• wushowhide.com
• guiformat.app
• freefilesync.net
• winutil.app
• spacesniffer.app
• simplestickynotes.app
• showmore.app
• mousecape.app
• hashcat.app
• dshidmini.app
• darktable.app
• daijisho.app
• wiblr.com
• skse64.com
• sageattention.com
• rezygisk.com
• pwndbg.com
• ocrmypdf.com
• notatnikonline.com
• noisium.com
• mousecape.net
• mongosh.com
• lspconfig.com
• liveclockwithseconds.com
• lax1dude.com
• je2be.com
• iso2god.com
• hifiasm.com
• hddsentinel.com
• hakchi2.com
• gliden64.com
• furfsky.com
• freeminutetimer.com
• findoutdate.com
• crystaldiskmark.net
• bepisdb.com
• beardlib.com
• 10mintimer.com
• pyjwt.com
• moliyachi.com
• arduinodroid.com
• cxxdroid.com
• kalkulyator.com
• retraitedz.com
• urlaubscountdown.com

Nah jika Anda tidak percaya sih, mendingan blokir saja situs tersebut dari DNS Anda untuk memastikan bahwa tidak ada orang di jaringan Anda mendownload aplikasi yang bukan dari sumber resminya.

Caranya bisa Anda cek pada tulisan berikut, alias jika Anda pakai Adguard Home seperti saya, Anda bisa langsung cek tulisan berikut : Cara Blokir Situs Tertentu Menggunakan Adguard Home

Nah gimana menurutmu mengenai kasus ini? komen dibawah guys dan berikan pendapatmu.