Hacker News

7zip.com malwarea zerbitzatzen ari da

7zip.com malwarea zerbitzatzen ari da 7zip-en analisi integral honek bere oinarrizko osagaien azterketa zehatza eta ondorio zabalagoak eskaintzen ditu. Arlo nagusiak Eztabaidak honako hauek ditu ardatz: Oinarrizko mekanismoak eta prozesuak ...

6 min read Via www.malwarebytes.com

Mewayz Team

Editorial Team

Hacker News

7zip.com malwarea aktiboki zerbitzatzen ari da 7-Zip deskargako URL legitimoa gaizki idazten duten ustekabeko erabiltzaileei. Zuk edo zure erakundeko edonork duela gutxi 7zip.com bisitatu baduzu fitxategiak konprimitzeko erabilgarritasun ezagunaren bila, baliteke zure sistemak arriskuan egotea eta berehalako ekintzak behar izatea.

Zer gertatzen ari da zehazki 7zip.com webgunean?

Legezko 7-Zip softwarea —munduan kode irekiko fitxategiak artxibatzeko tresnarik erabilienetako bat— 7-zip.org bidez banatzen da ofizialki, ez 7zip.com. Zibersegurtasuneko ikertzaileek baieztatu dute 7zip.com typosquatting domeinua dela, benetako URLa idaztean marratxoa askatzen duten erabiltzaileak harrapatzeko diseinatutako gune maltzur bat.

Bisitariek 7zip.com-en lehorreratzen direnean, 7-Zip webgune legitimoaren erreplika sinesgarri bat aurkezten zaie. Orrialdeak jatorrizkoaren diseinua, marka eta deskargatzeko botoiak imitatzen ditu zehaztasun ikaragarriz. Hala ere, domeinu honetatik banatzen ari diren fitxategiak ez dira 7-Zip instalatzaile benetakoa; malware kargarekin bildutako troiako exekutagarriak dira, besteak beste, info-lapurtzaileak, urruneko sarbideko troiarrak (RATs) eta kredentzialak biltzeko softwarea.

Erasoa bereziki arriskutsua da, erabiltzaileen konfiantza ustiatzen duelako software marka ezagun eta entzutetsu batean. Erabiltzaile gehienek ez lukete arrazoirik izango URLa arretaz aztertzeko urteetan modu seguruan erabili duten softwarea deskargatzean.

Nola funtzionatzen du malware-eraso honek?

7zip.com-en erasoaren atzean dagoen mekanismo teknikoak ondo dokumentatutako idazketa-liburu bat jarraitzen du, baina bereziki eraginkorra egiten duten hainbat geruza sofistikatu ditu:

  1. Domeinu-erregistroa: Erasotzaileek 7zip.com erregistratzen dute — 7-zip.org legezkoaren ohiko gaizki idatzia— eta jatorrizko gunearen pixel-perfektua klona eraikitzen dute.
  2. SEO pozoitzea: domeinu gaiztoa bilaketa-emaitzetan sailkatzeko optimizatuta dago "deskargatu 7zip" edo "7zip doako deskarga" bezalako kontsulten kasuan, bilatzaileen trafiko organikoa areagotuz.
  3. Troianizatutako instalatzaileen entrega: guneko edozein deskarga-botoi sakatuz gero, 7-Zip benetako instalatzailea (susmoak saihesteko) eta ezkutuko malware osagaiak dituen exekutagarri bat eskaintzen da.
  4. Karga-karga isileko exekuzioa: exekutatu ondoren, malwareak iraunkortasuna ezartzen du sisteman, eta askotan gordetako pasahitzak, arakatzailearen cookieak, kriptografia-moneta zorroaren datuak eta kredentzialak korporatiboak kanporatzen dituzten atzeko planoko prozesuak martxan jartzen ditu.
  5. Agintzeko eta kontrolatzeko komunikazioa: malware-telefonoek erasotzaileek kontrolatutako zerbitzariak hartzen dituzte, eta kutsatutako makinetara urruneko sarbidea ahalbidetzen dute hasierako konpromisoa hartu eta gero.

Etapa anitzeko ikuspegi honek esan nahi du instalazioaren ondoren ezohiko zerbait nabaritzen duten erabiltzaileek ere ez dutela jakitea beren sisteman atzeko ate bat ezarrita dagoela.

Nor dago arrisku gehien 7zip.com malware kanpainatik?

Edozein erabiltzaile indibidual arriskuan dagoen arren, mehatxua bereziki larria da enpresentzat eta erakundeentzat. Sistema-administratzaileek, garatzaileek eta IT profesionalek maiz deskargatzen dituzte 7-Zip bezalako utilitateak lan-makinetan, zerbitzarietan eta ingurune partekatuetan. Sare korporatibo baten barruan kutsatutako amaiera-puntu bakar batek albo-mugimendurako, ransomwarearen hedapenerako edo erakunde osoari eragiten dion datu-iragazpenerako hondartza gisa balio dezake.

"Software-domeinu fidagarrien aurkako eraso ortografikoak enpresen segurtasunean gutxiesten diren mehatxu-bektoreetako bat dira. Gaizki idatzitako URL bakar batek erakunde baten sarea arriskuan jar dezake ordu batzuetan."

Enpresa txikiak eta startup-ak bereziki zaurgarriak dira, askotan segurtasun-talde dedikaturik ez dutelako arrisku-adierazleak kontrolatzeko. Freelanceek, urruneko langileek eta hainbat makinatan tresna anitz kudeatzen dituzten edonork —hain zuzen ere, produktibitatean oinarritutako erabiltzaileak egunero 7-Zip bezalako utilitateetan oinarritzen direnak— esposizio handia dute.

💡 DID YOU KNOW?

Mewayz replaces 8+ business tools in one platform

CRM · Invoicing · HR · Projects · Booking · eCommerce · POS · Analytics. Free forever plan available.

Start Free →

Nola babestu dezakezu zure negozioa malware typosquattingtik?

7zip.com kanpaina bezalako erasoen aurkako babesak kontrol teknikoak eta giza kontzientzia konbinatu behar ditu. Neurri hauek nabarmen murrizten dute zure erakundearen esposizioa:

  • Egiaztatu beti URLak softwarea deskargatu aurretik. Markatu iturri ofizialak. Benetako 7-Zip 7-zip.org webgunean dago soilik.
  • Erabili DNS iragazteko soluzioak sare mailan ezagutzen diren domeinu gaiztoak blokeatzen dituztenak, erabiltzaileek orria kargatu baino lehen.
  • Gaitu amaierako puntuak hautemateko eta erantzuteko (EDR) tresnak, troiako instalatzaileek abiarazitako prozesuen portaera ezohikoa markatu dezaketenak.
  • Egin aldizka segurtasunari buruzko trebakuntza, taldekide guztiek orkografikoen arriskua ulertzeko eta deskarga-iturriak egiaztatzen jakin dezaten.
  • Ikusi berriki instalatutako softwarea amaiera-puntu guztietan. Zure taldeko norbaitek 7zip.com bisitatu badu, tratatu makina horiek arriskuan egon daitezkeen moduan eta hasi berehala gertakariei erantzuteko prozedurak.

Neurri erreaktiboetatik haratago, zure erakundean segurtasuna lehenik eta behin pentsatzeko kultura sortzea da gizarte-ingeniaritza eta domeinuak faltifikatzeko erasoen aurkako defentsarik iraunkorrena.

Zer egin beharko zenuke 7zip.com bisitatuz gero?

Softwarea 7zip.com webgunetik deskargatu duzula susmatzen baduzu, jardun berehala. Deskonektatu kaltetutako makina zure saretik alboko hedapena saihesteko. Egin eskaneatu osoa birusen aurkako eta malwarearen aurkako tresna entzutetsu bat erabiliz. Aldatu kaltetutako makinan arakatzaileetan gordeta zeuden pasahitz guztiak — lehenetsi banku, posta elektronikoa eta negozio kontuak. Berrikusi arakatzailearen gordetako kredentzialak eta gaitu faktore anitzeko autentifikazioa kontu kritiko guztietan. Eman gertakaria zure IT edo segurtasun-taldeari eta kontuan hartu gertakariei erantzuteko zerbitzu profesional bat kontratatzea, baliteke negozio-datu sentikorrak atzitu izan badira.

Ez pentsa deskargatutako fitxategia desinstalatzeak arazoa konpontzen duela. Malware-karga askok softwarea kentzean eta sistema berrabiarazten duten iraunkortasun-mekanismoak ezartzen dituzte.

Ohiko galderak

7-Zip bera programa arriskutsua al da?

Ez. 7-Zip software legitimoa, 7-zip.org webgunean eskuragarri, kode irekiko fitxategi-artxibatzaile fidagarria da, erabilera seguruaren historia luzea duena. Arriskua 7zip.com gune faltsuaren baitan dago erabat, malwarearekin bateratutako instalatzailearen bertsio faltsuak banatzen dituena. Deskargatu beti 7-Zip marratxodun domeinu ofizialetik soilik: 7-zip.org.

Nola jakin dezaket 7zip.com-eko malwarea oraindik aktibo dagoen nire sisteman?

Ohiko seinaleak hauek dira: ezohiko CPU edo sareko jarduerak, Zereginen kudeatzailean exekutatzen diren prozesu ezezagun berriak, arakatzailearen moteltzeak, ustekabeko kontuen blokeoak edo birusen aurkako softwarearen abisuak. Hala ere, informazio-lapurtzaile moderno askok isilean funtzionatzen dute. 7zip.com-etik deskargatu baduzu, trata ezazu makina arriskuan jarrita bezala ikusten diren sintomak kontuan hartu gabe eta egin azterketa forentse osoa.

Enpresak kudeatzeko plataforma bat erabiltzeak segurtasun-arrisku mota hori murrizten lagun dezake?

Bai. Softwarearen kontratazioa, langileen sarbide-kontrolak eta lan-fluxuaren estandarizazioa kudeatzen duten negozio-plataforma operatibo zentralizatuak langileek hirugarrenen guneetatik tresnak hornitzeko aukera murrizten dute. Software deskargak eta onarpenak segurtasun-politikak barneratuta dituen sistema zentral batek zuzentzen dituenean, typosquatting kanpainen eraso-azalera izugarri txikitzen da.


Zure negozioa 7zip.com malware kanpaina bezalako mehatxuetatik babesteko tresna egokiak, prestakuntza egokia eta oinarri operatibo egokiak behar dira. Mewayzek zure taldeari negozio-sistema eragile bateratu eta seguru bat eskaintzen dio — 207 modulu integratuak taldeen kudeaketatik lan-fluxuen automatizaziora arte—, denbora gutxiago igaro dezazun ahultasunak adabakitzen eta denbora gehiago eraikitzen. 138.000 erabiltzailek baino gehiagok konfiantza dute Mewayz-ek beren eragiketak modu eraginkorrean eta seguruan egiteko.

Hasi zure Mewayz-en bidaia gaur app.mewayz.com helbidean — planak 19 $/hilean hasten dira.

Try Mewayz Free

All-in-one platform for CRM, invoicing, projects, HR & more. No credit card required.

Start managing your business smarter today

Join 30,000+ businesses. Free forever plan · No credit card required.

Ready to put this into practice?

Join 30,000+ businesses using Mewayz. Free forever plan — no credit card required.

Start Free Trial →

Ready to take action?

Start your free Mewayz trial today

All-in-one business platform. No credit card required.

Start Free →

14-day free trial · No credit card · Cancel anytime