К слову вспомнилось не очень связанные вещи но;

Долгое время в Яндексе при поиске любого приложения первым вариантом вылазил фишинговый сайт подделка, по нему даже можно скачать exe`шник и он даже устанавливал требуемую прогу, но Хеш не совпадал даже если файлы были названы идентично и устанавливали одну и туже версию по, тоесть инсталлер был точно чем то заражён, и так долгие годы с 2020 точно, только сейчас вроде нормализовалось, но так было почти при поиске любой известной программы, от мало известной faststone до Адоба и Драйверов Нвидии.

Например, ищешь Faststone и вместо www.faststone.org на первой строке было www.fast-stone.ru, причем все сайты были похожи, что тоже было подозрительно.