我们最近得知 i2pbrowser.net 的存在。该网站复制了我们的主页和下载页面,并试图诱骗用户下载 Windows 恶意软件。
有多项迹象表明 i2pbrowser.net 是一个恶意软件网站:
- The domain was registered on February 10th, 2014.
- The download URLs for Windows, Mac OSX, Linux, Android etc. all link to the same .exe file.
- The .exe is only 741 KB; the official Windows installer for I2P is 13 MB.
我们没有亲自分析该恶意软件,但它看起来并不十分复杂;它没有集成到 I2P 软件中,也不是与 I2P 软件捆绑发布的。信息安全专家 Lance James 发布了一条推文,将其称为“一种常见的 DarkComet RAT(远程访问木马)”。
请广而告之。I2P 的唯一官方下载渠道都链接在我们的下载页面上。所有 I2P 下载包均由发布签名密钥进行 GPG 签名。