7月28日，科技媒体WindowsLatest发布警告，提醒用户在下载应用程序时需谨慎选择来源。据称，由于AI技术降低了恶意软件分发的门槛，目前已发现超过70个第三方软件站存在分发恶意软件的问题。这些站点通过提高在谷歌搜索中的排名，部分甚至排名高于官方网站，涉及72个恶意行为站点。

这些站点的操作流程包括：首先通过分发热门软件提高搜索排名，然后提供无害的真实下载源，最后在吸引足够用户关注后，悄然替换软件源，开始分发恶意软件。涉及的软件包括PowerToys、CrystalDiskMark、EasyBCD、LivelyWallpaper和Wintoys等。CheckPointResearch的研究报告指出，这些站点由同一所有者通过EpikInc.注册，后转移至DynadotLLC。部分网站会加载AmazonCloudFront脚本，拦截下载按钮点击，根据访问者位置、浏览器及是否疑似机器人或安全研究人员，决定跳转目标。相关域名从2025年9月开始积累搜索排名，并于2026年1月开始分发恶意软件。