Bezpečnostní výskumníci našli sieť 41 podvodných stránok, ktoré predstierajú známe hry a programy pre Windows a všetky vedú k tomu istému inštalátoru programu Download Studio. Zistenia zverejnil tím Malwarebytes Labs. Podstatné je to preto, že dve kontroly, ktoré si opatrný človek robí sám, tu zlyhávajú.
Týka sa to každého, kto softvér hľadá cez vyhľadávač. Medzi návnadami sú hry Counter-Strike, Half-Life, Fallout, Roblox, PUBG či The Witcher, ale aj úplne bežné programy VLC, 7-Zip, Paint.NET, VMware alebo Total Commander. Nechýba ani čítačka PDF, teda softvér, s ktorým sa dá aj zaheslovať PDF dokument.
Odkaz v tlačidle je pravý, kliknutie vedie inam
Ukážkou je stránka, ktorá sľubuje Counter-Strike. Keď na tlačidlo prejdete myšou, prehliadač zobrazí skutočnú adresu obchodu Steam, teda toho istého, z ktorého sa dá hru preniesť na druhý disk. Po kliknutí sa však Steam neotvorí a do počítača putuje niečo iné.
Za rozdielom je skript na stránke. V tlačidle naozaj stojí pravá adresa Steamu, lenže kliknutie spracuje JavaScript, ktorý očakávaný prechod zruší a pošle návštevníka cez affiliate presmerovanie. Pravá adresa slúži len na upokojenie. Stránka si k tomu v pätičke odkazuje na skutočné materiály Steamu a tvári sa ako obyčajný zdroj technických informácií.
Prejsť myšou nad odkazom a pozrieť sa, kam vedie, patrí k najstarším bezpečnostným radám a Malwarebytes ju odporúča aj pri kontrole phishingových e-mailov. Táto kampaň ale ukazuje, že spoľahlivá nie je. Stránka vie ukázať jeden cieľ a poslať vás na druhý.
Rovnaký trik stojí za stránkou, ktorá ponúka Grand Theft Auto VI pre počítač aj s inštalačnými pokynmi. Rockstar pritom hru uvádza pre PlayStation 5 a Xbox Series X|S s vydaním 19. novembra 2026 a verziu pre PC neoznámil. Kto na týchto konzolách hrá, ocení skôr náš prehľad, ktoré hry majú 120 FPS.
Platný podpis nehovorí, že ste stiahli správny program
Falošná stránka VLC Media Player má v tlačidle pravú adresu VideoLANu a ako zdroj súboru označuje jeho servery. V čase výskumu bola aktuálnym vydaním verzia 3.0.23, takže sedel aj tento údaj. Informácie na stránke môžu byť pravdivé do detailu a aj tak sa stiahne niečo iné. Obsluha kliknutia to celé prebije.
Tá istá stránka ide ešte ďalej a radí, aby ste si pred spustením overili digitálny podpis inštalátora. Kontroluje sa pravým tlačidlom na súbore, položkou Vlastnosti a kartou Digitálne podpisy. Lenže inštalátor Download Studia touto kontrolou bez problémov prejde, skúmaná vzorka je platne podpísaná firmou Grand Media, TOV.
Platný podpis hovorí len to, kto súbor podpísal a či sa obsah odvtedy nezmenil. Nehovorí, že ste stiahli program, ktorý ste chceli. Rovnaký rozdiel robí aj dokumentácia Microsoftu k Authenticode. Kontrolu robí samotný Windows, ten istý systém, v ktorom Microsoft práve skúša obnovu Windows 11 bez hesla k Wi-Fi.
Doručená vzorka je približne 73 MB veľký inštalátor Download Studia. Program si po inštalácii spustí vlastné rozhranie a torrentové súčasti, zaregistruje si asociácie torrent a magnet a ponúkne sa ako predvolený torrentový klient. Zapne si aj automatický aktualizátor. Malwarebytes pritom o samotnom Download Studiu netvrdí, že je škodlivé.
Preukázateľné je iné: ľudí, ktorí hľadali jeden program, kampaň klamlivo tlačí k inštalácii druhého. Presmerovanie nesie affiliate sledovanie, čo naznačuje komerčný motív. Nikto tu priamo nepýta peniaze, iné je to pri podvodných platbách, kde sa rieši, kedy vám banka vráti peniaze.
Podstatná je až história tohto programu. V roku 2020 výskumníci Avastu zistili, že automatické aktualizácie Download Studia poslúžili na tiché šírenie backdooru FakeMBAM, ktorý sa vydával za inštalátor Malwarebytes. Falošné inštalátory sa doručovali rovnako ako riadne aktualizácie, teda na pozadí, a trvalou záťažou boli ťažiari kryptomien.
Vývojári vtedy Avastu potvrdili bezpečnostný incident na svojom integračnom serveri a pridali opatrenia, na otázky o počte zasiahnutých už podľa Avastu neodpovedali. Vtedajší výskum menoval aj firmu Grand Media, TOV, teda toho istého podpisovateľa, akého má dnešný inštalátor. Dôkaz, že sa útok opakuje, neexistuje.
Karta Podrobnosti prezradí, čo ste naozaj stiahli
Zámenu odhalí iná kontrola. Kliknite na stiahnutý súbor pravým tlačidlom, otvorte Vlastnosti a prejdite na kartu Podrobnosti. Pri skúmanej vzorke je v poliach Popis súboru a Názov produktu Download Studio, pôvodný názov súboru je DS-Setup.exe a v autorských právach stojí Grand Media. Ak ste klikli na tlačidlo so sľubom VLC, nesúlad je okamžitý a zjavný.
Karta Podrobnosti nie je dôkazom bezpečnosti, tie údaje si vypĺňa vydavateľ softvéru sám. Malwarebytes preto radí posudzovať celé stiahnutie naraz: či prišlo priamo od vývojára alebo z dôveryhodného obchodu, či je podpísané tým vydavateľom, ktorého ste čakali, a či sa súbor hlási ako program, ktorý ste chceli.
Dve jednoduché pravidlá navyše. Ak stránka na stiahnutie tvrdí, že najprv treba nainštalovať samostatného správcu sťahovania, zavrite ju. A ak hra pre vašu platformu ešte nevyšla, stránka, ktorá sľubuje jej oficiálne stiahnutie, ju mať nemôže. V adresách stránok kampane je navyše vzor: názov produktu v ruskej národnej doméne, často s predponou get.
Otvorené zostáva, koľko ľudí sa cez tieto stránky k programu dostalo a či ich prevádzkovatelia po zverejnení vypnú. Zverejnená analýza to nehovorí a neuvádza ani krajiny návštevníkov, takže dopad na Slovensko sa z nej potvrdiť nedá. Ak už Download Studio v počítači máte a nevyberali ste si ho, odstráňte ho v Nastaveniach v časti Aplikácie a spustite úplnú kontrolu antivírusom.
V širšom kontexte
Ak vás zaujíma podvod, pri ktorom je návnadou človek a nie program, prípad podvodníkov, ktorí sa vydávali za falošného lekára a inžiniera, ukazuje, ako takto oberajú ľudí o peniaze. A keď potrebujete počítač preveriť po nechcenej inštalácii, náš návod na Nástroj na odstránenie škodlivého softvéru prechádza jeho spustenie aj priebeh kontroly krok po kroku.
K menej dramatickým, zato praktickým veciam patrí návod, ako si v Gmaile vytvoriť podpis, ktorý ukazuje, kde sa v pošte nastavuje a čo sa doň dáva. Zo slovenských spotrebiteľských tém zase stojí za prečítanie, ako O2 ruší Digitálny bonus, teda čo z pôvodnej ponuky zostalo a za čo si zákazníci priplatia.
Z posledných dní stojí za pozretie ešte niekoľko vecí mimo tejto témy. Písali sme, ako sa dajú zastaviť marketingové hovory cez Robinsonov zoznam a osobitnú predvoľbu. Ďalej o tom, že predplatitelia Game Passu dostanú nové hry, kým Zaklínač z cloudu aj konzol mizne. A napokon o tom, že reklamy prichádzajú do ChatGPT aj v Európe, pričom bezplatná verzia sa im nevyhne.
