Clonare siti Web di software noti e utilizzarli per distribuire copie trojan del programma ai clienti

che pensano di scaricarlo in modo sicuro e legale è un metodo comune utilizzato dagli operatori di malware per diffondere i loro strumenti di attacco.

Grammarly, MSI Afterburner, Slack, Audacity, BitTorrent, Libre Office, Teamviewer, Thunderbird, Brave, OBS, Dashlane, Ring e AnyDesk sono alcuni dei programmi

che vengono spesso utilizzati per questo scopo. Vidar Stealer, Raccoon Stealer e un altro malware loader IcedID sono tra i malware che si diffondono utilizzando questo metodo

L'esposizione dei consumatori a questi siti Web, che sono ampiamente pubblicizzati tramite gli sforzi pubblicitari di Google Ads, è chiarita da Guardio Labs.