Долгое время в Яндексе при поиске любого приложения первым вариантом вылазил фишинговый сайт подделка, по нему даже можно скачать exe`шник и он даже устанавливал требуемую прогу, но Хеш не совпадал даже если файлы были названы идентично и устанавливали одну и туже версию по, тоесть инсталлер был точно чем то заражён, и так долгие годы с 2020 точно,…

Например, ищешь Faststone и вместо www.faststone.org на первой строке было www.fast-stone.ru, причем все сайты были похожи, что тоже было подозрительно.