شبكات مواقع وهمية لتطبيقات Windows تقتبس PowerToys وWintoys ومجموعة من الأدوات الشائعة

موجز عام عن الواقع الجديد

تم النشر في 27 يوليو 2026 حول وجود مجموعة من المواقع الوهمية التي تحاكي عدداً من أدوات Windows المعروفة مثل PowerToys وWintoys وCrystalDiskMark وWinUtil وFreeFileSync. وتفيد التقارير بأن أكثر من 70 نطاقاً مرتبطاً تشترك في بريد اتصال واحد، وهو ما يوحي بأن جهة واحدة قد تدير الشبكة بشكل منسق.

تقوم هذه المواقع بنسخ أسماء وهوية تطبيقات Windows الأصلية، في حين أن المطورين الحقيقيين لتلك الأدوات لا يديرونها. كما أن بعض المواقع لا تزال فيطور الإنشاء، وهو ما قد يشير إلى أن العملية حديثة الإطلاق أو في مرحلة التطوير.

وفي حالة موقع Wintoys الوهمي، أُطلق تحذير من التصيد إذ اكتشف المطور Bogdan_X موقعاً غير مصرح به يستخدم نطاق wintoys.app. يشتمل الموقع على معلومات غير دقيقة عن Wintoys ولا يرتبط بمطور التطبيق. عند الاكتشاف، كان زر التنزيل يحيل المستخدمين إلى صفحة Wintoys الرسمية في Microsoft Store، إلا أن Cloudflare أظهر تحذيراً بأن النطاق مشبوه بالتصيد.随后 أبلغ Bogdan_X المسجلين بهذه النطاقات، فتم إنهاءها في البداية ثم انتقلت المواقع إلى مسجّل آخر واستمرت في العمل.”

تضم الشبكة عدداً من المواقع التي تقلد أدوات Windows وأدوات مفتوحة المصدر مثل: PowerToys وCrystalDiskInfo وCrystalDiskMark وWinUtil وFreeFileSync وNirSoft وEasyBCD وHashcat وDarktable وHddSentinel وGUIFormat وMove Mouse وQuick Assist وSpaceSniffer، إضافة إلى أدوات أخرى يستخدم اسماؤها وتصميمها مهنيانو معروفة لزيادة احتمال ظهورها في نتائج البحث كصفحات موثوقة.

لم تتأكد حتى الآن نتائج الأبحاث من توزيع برامج خبيثة عبر هذه المواقع. ما يزال بعض أزرار التنزيل يحيل المستخدمين إلى متاجر رسمية أو مواقع تنزيل موثوقة. يرى بعض المحللين أن الهدف المحتمل لهذه الشبكة هو زيادة حركة البحث وبناء ثقة قبل استبدال الروابط بمثبتات خبيثة، بينما لم تُثبت بعدطبيعة المخاطر من حيث توزيع البرمجيات الضارة.

كيفية تجنب مواقع تنزيل البرامج المزيفة

• قم بتنزيل التطبيقات فقط من مصادر رسمية مثل موقع المطور، أو مستودع GitHub الخاص به، أو Microsoft Store.
• افحص أسماء النطاقات بعناية؛ فالمواقع المشبوهة قد تشترك في أسماء مشابهة لكن بمواقع مختلفة.
• اعلم أن ترتيب النتائج أو التصميم المهني لا يضمن الشرعية؛ تحقق من المصدر الرسمي قبل النقر على روابط التنزيل.
• اعتمد على قنوات موثوقة مثل وسائل التواصل الرسمية، أو صفحة المستودع على GitHub، أو الوثائق الرسمية للتحقق من الروابط قبل البدء بالتثبيت.