7zip.com ემსახურება მავნე პროგრამას

7zip.com აქტიურად ემსახურება მავნე პროგრამებს არასაეჭვო მომხმარებლებისთვის, რომლებიც არასწორად აკრეფენ ლეგიტიმურ 7-Zip ჩამოტვირთვის URL-ს. თუ თქვენ ან ვინმე თქვენს ორგანიზაციაში ახლახან ეწვიეთ 7zip.com-ს და ეძებთ ფაილების შეკუმშვის პოპულარულ პროგრამას, თქვენი სისტემები შეიძლება დაზიანდეს და საჭიროა დაუყოვნებლივი მოქმედება.

რა ხდება კონკრეტულად 7zip.com-ზე?

ლეგიტიმური 7-Zip პროგრამული უზრუნველყოფა — მსოფლიოში ერთ-ერთი ყველაზე ფართოდ გამოყენებული ღია კოდის ფაილების არქივის ხელსაწყოები — ოფიციალურად ვრცელდება 7-zip.org-ზე და არა 7zip.com-ზე. კიბერუსაფრთხოების მკვლევარებმა დაადასტურეს, რომ 7zip.com არის typosquatting დომენი, მავნე საიტი, რომელიც შექმნილია იმ მომხმარებლების დასაჭერად, რომლებიც ჩამოაგდებენ დეფისს რეალური URL-ის აკრეფისას.

როდესაც ვიზიტორები ეშვებიან 7zip.com-ზე, მათ ეძლევათ ლეგიტიმური 7-Zip ვებსაიტის დამაჯერებელი ასლი. გვერდი საგანგაშო სიზუსტით მიბაძავს ორიგინალის განლაგებას, ბრენდირებას და ჩამოტვირთვის ღილაკებს. თუმცა, ამ დომენიდან გავრცელებული ფაილები არ არის ნამდვილი 7-Zip ინსტალერი — ისინი არის ტროიანიზებული შესრულებადი ფაილები, რომლებიც შეფუთულია მავნე პროგრამების დატვირთვით, მათ შორის ინფორმაციის მომპარავებით, დისტანციური წვდომის ტროიანებით (RAT) და სერთიფიკატების აღების პროგრამული უზრუნველყოფით.

შეტევა განსაკუთრებით საშიშია, რადგან ის იყენებს მომხმარებლის ნდობას ცნობილ, რეპუტაციის მქონე პროგრამული ბრენდის მიმართ. მომხმარებელთა უმეტესობას არ ექნება მიზეზი, ყურადღებით შეისწავლოს URL, როდესაც ჩამოტვირთავს პროგრამულ უზრუნველყოფას, რომელსაც ისინი უსაფრთხოდ იყენებდნენ წლების განმავლობაში.

როგორ მუშაობს ეს მავნე შეტევა?

7zip.com თავდასხმის უკან ტექნიკური მექანიზმი მიჰყვება კარგად დოკუმენტირებულ typosquatting playbook-ს, მაგრამ რამდენიმე დახვეწილი ფენით, რაც მას განსაკუთრებით ეფექტურს ხდის:

1. დომენის რეგისტრაცია: თავდამსხმელები არეგისტრირებენ 7zip.com - ლეგიტიმური 7-zip.org-ის ჩვეულებრივი მართლწერის შეცდომას - და ქმნიან ორიგინალური საიტის პიქსელ-სრულყოფილ კლონს.
2. SEO მოწამვლა: მავნე დომენი ოპტიმიზირებულია ძიების შედეგებში ისეთი მოთხოვნებისთვის, როგორიცაა „ჩამოტვირთეთ 7zip“ ან „7zip უფასო ჩამოტვირთვა“, რაც ზრდის ორგანულ ტრაფიკს საძიებო სისტემებიდან.
3. ტროასანიზებული ინსტალერის მიწოდება: საიტზე ჩამოტვირთვის ნებისმიერ ღილაკზე დაწკაპუნებით ხდება შესრულებადი ფაილი, რომელიც შეიცავს როგორც რეალურ 7-Zip ინსტალერს (ეჭვის თავიდან ასაცილებლად) ასევე დამალულ მავნე პროგრამის კომპონენტებს.
4. ჩუმად დატვირთვის შესრულება: გაშვების შემდეგ, მავნე პროგრამა ამყარებს სისტემას მდგრადობას, ხშირად აწარმოებს ფონურ პროცესებს, რომლებიც ახდენენ შენახულ პაროლებს, ბრაუზერის ქუქი-ფაილებს, კრიპტოვალუტის საფულის მონაცემებს და კორპორატიულ სერთიფიკატებს.
5. ბრძანება და კონტროლის კომუნიკაცია: მავნე პროგრამული უზრუნველყოფის ტელეფონები თავდამსხმელთა მიერ კონტროლირებად სერვერებზეა, რაც საშუალებას აძლევს დისტანციურ წვდომას ინფიცირებულ მანქანებზე თავდაპირველი კომპრომისიდან დიდი ხნის შემდეგ.

ეს მრავალსაფეხურიანი მიდგომა ნიშნავს, რომ მომხმარებლებმაც კი, რომლებიც ინსტალაციის შემდეგ რაღაც უჩვეულოს შეამჩნევენ, შესაძლოა არ იცოდნენ, რომ მათ სისტემაში უკვე შეიქმნა უკანა კარი.

ვინ არის ყველაზე მეტად რისკის ქვეშ 7zip.com მავნე პროგრამების კამპანიიდან?

მიუხედავად იმისა, რომ ნებისმიერი ინდივიდუალური მომხმარებელი რისკის ქვეშ იმყოფება, საფრთხე განსაკუთრებით მწვავეა ბიზნესისა და ორგანიზაციებისთვის. სისტემის ადმინისტრატორები, დეველოპერები და IT პროფესიონალები ხშირად ჩამოტვირთავენ კომუნალურ პროგრამებს, როგორიცაა 7-Zip სამუშაო მანქანებზე, სერვერებზე და საზიარო გარემოში. კორპორატიული ქსელის შიგნით ერთი ინფიცირებული საბოლოო წერტილი შეიძლება გახდეს გვერდითი გადაადგილების, გამოსასყიდის პროგრამების განლაგების ან მონაცემთა ექსფილტრაციის ადგილი, რომელიც გავლენას ახდენს მთელ ორგანიზაციაზე.

"Typosquatting თავდასხმები სანდო პროგრამული უზრუნველყოფის დომენებზე წარმოადგენს ერთ-ერთ ყველაზე ნაკლებად შეფასებულ საფრთხის ვექტორს საწარმოს უსაფრთხოებაში. ერთი არასწორად აკრეფილი URL შეიძლება დაარღვიოს მთელი ორგანიზაციის ქსელი რამდენიმე საათში."

მცირე ბიზნესი და სტარტაპები განსაკუთრებით დაუცველები არიან, რადგან მათ ხშირად არ აქვთ სპეციალური უსაფრთხოების გუნდები კომპრომისის ინდიკატორების მონიტორინგისთვის. შტატგარეშე მომუშავეები, დისტანციური მუშაკები და ყველა, ვინც მართავს მრავალ ინსტრუმენტს მრავალ მანქანებში - ზუსტად ისეთ მომხმარებლებზე, რომლებიც ეყრდნობიან პროდუქტიულობას, რომლებიც ყოველდღიურად ეყრდნობიან 7-Zip-ის მსგავს კომუნალურ მომსახურებებს.

როგორ შეგიძლიათ დაიცვათ თქვენი ბიზნესი Typosquatting მავნე პროგრამისგან?

შეტევებისგან დაცვა, როგორიცაა 7zip.com კამპანია, მოითხოვს ტექნიკური კონტროლისა და ადამიანის ცნობიერების ერთობლიობას. შემდეგი ზომები მნიშვნელოვნად ამცირებს თქვენი ორგანიზაციის ექსპოზიციას:

• პროგრამის ჩამოტვირთვამდე ყოველთვის გადაამოწმეთ URL-ები. მონიშნეთ ოფიციალური წყაროები. ნამდვილი 7-Zip არის ექსკლუზიურად 7-zip.org-ზე.
• გამოიყენეთ DNS ფილტრაციის გადაწყვეტილებები, რომლებიც ბლოკავს ცნობილ მავნე დომენებს ქსელის დონეზე, სანამ მომხმარებლები შეძლებენ გვერდის ჩატვირთვას.
• ჩართეთ ბოლო წერტილის აღმოჩენისა და რეაგირების (EDR) ხელსაწყოები, რომელსაც შეუძლია მონიშნოს პროცესის უჩვეულო ქცევა, რომელიც გამოწვეულია ტროიანიზებული ინსტალატორებით.
• რეგულარულად ჩაატარეთ უსაფრთხოების ცნობიერების ამაღლების ტრენინგი, რათა გუნდის თითოეულმა წევრმა გაიგოს typosquatting-ის რისკი და იცოდეს, როგორ გადაამოწმოს ჩამოტვირთვის წყაროები.
• აუდიტირება ახლახან დაინსტალირებული პროგრამული უზრუნველყოფის ყველა ბოლო წერტილში. თუ თქვენს გუნდში ვინმეს ეწვია 7zip.com, მოეპყარით ამ მანქანებს, როგორც პოტენციურად კომპრომეტირებულს და დაუყოვნებლივ დაიწყეთ ინციდენტზე რეაგირების პროცედურები.

რეაქტიული ზომების გარდა, თქვენი ორგანიზაციის მასშტაბით უსაფრთხოების აზროვნების კულტურის ჩამოყალიბება არის ყველაზე გამძლე დაცვა სოციალური ინჟინერიისა და დომენის გაყალბების შეტევებისგან.

რა უნდა გააკეთოთ, თუ ეწვიეთ 7zip.com?

თუ ეჭვი გეპარებათ, რომ ჩამოტვირთეთ პროგრამული უზრუნველყოფა 7zip.com-დან, იმოქმედეთ დაუყოვნებლივ. გათიშეთ დაზარალებული მანქანა თქვენი ქსელიდან, რათა თავიდან აიცილოთ გვერდითი გავრცელება. ჩაატარეთ სრული სკანირება ცნობილი ანტივირუსული და მავნე პროგრამის გამოყენებით. შეცვალეთ ყველა პაროლი, რომელიც შენახული იყო ბრაუზერებში დაზიანებულ აპარატზე — მიენიჭეთ პრიორიტეტი საბანკო, ელ. ფოსტისა და ბიზნეს ანგარიშებს. გადახედეთ თქვენი ბრაუზერის შენახულ სერთიფიკატებს და ჩართეთ მრავალფაქტორიანი ავთენტიფიკაცია ყველა კრიტიკულ ანგარიშზე. შეატყობინეთ ინციდენტის შესახებ თქვენს IT ან უსაფრთხოების გუნდს და განიხილეთ ინციდენტების რეაგირების პროფესიონალური სერვისის ჩართვა, თუ შესაძლოა წვდომა იქონიოთ სენსიტიურ ბიზნეს მონაცემებზე.

არ იფიქროთ, რომ გადმოწერილი ფაილის დეინსტალაცია პრობლემას გადაჭრის. ბევრი მავნე პროგრამა აყალიბებს მდგრადობის მექანიზმებს, რომლებიც გადარჩება პროგრამული უზრუნველყოფის ამოღებას და სისტემის გადატვირთვასაც კი.

ხშირად დასმული კითხვები

არის თუ არა თავად 7-Zip საშიში პროგრამა?

არა. ლეგიტიმური 7-Zip პროგრამული უზრუნველყოფა, ხელმისაწვდომია 7-zip.org-დან, არის სანდო, ღია კოდის ფაილების არქივი, უსაფრთხო გამოყენების ხანგრძლივი ისტორიით. საფრთხე მთლიანად არის ყალბი საიტი 7zip.com, რომელიც ავრცელებს ინსტალერის ყალბ ვერსიებს მავნე პროგრამებთან ერთად. ყოველთვის ჩამოტვირთეთ 7-Zip ექსკლუზიურად ოფიციალური ჰიპენირებული დომენიდან: 7-zip.org.

როგორ გავიგო, არის თუ არა მავნე პროგრამა 7zip.com-დან ჩემს სისტემაში?

ჩვეულებრივ ნიშნებს მიეკუთვნება უჩვეულო CPU ან ქსელის აქტივობა, ახალი უცნობი პროცესები, რომლებიც გადის Task Manager-ში, ბრაუზერის შენელება, ანგარიშის მოულოდნელი ჩაკეტვა ან გაფრთხილებები თქვენი ანტივირუსული პროგრამული უზრუნველყოფისგან. თუმცა, ბევრი თანამედროვე ინფორმაციის გამტაცებელი მუშაობს ჩუმად. თუ ჩამოტვირთეთ 7zip.com-დან, მოეპყარით მოწყობილობას, როგორც დაზიანებულს, მიუხედავად ხილული სიმპტომებისა და ჩაატარეთ სრული სასამართლო სკანირება.

შეგიძლიათ თუ არა ბიზნესის მართვის პლატფორმის გამოყენება უსაფრთხოების ამგვარი რისკის შემცირებაში?

დიახ. ცენტრალიზებული ბიზნეს ოპერაციული პლატფორმები, რომლებიც მართავენ პროგრამული უზრუნველყოფის შესყიდვას, თანამშრომლების წვდომის კონტროლს და სამუშაო ნაკადის სტანდარტიზაციას, ამცირებს თანამშრომლების მიერ ინსტრუმენტების მიღების ალბათობას მესამე მხარის შეუმოწმებელი საიტებიდან. როდესაც პროგრამული უზრუნველყოფის ჩამოტვირთვები და დამტკიცებები რეგულირდება ცენტრალური სისტემით, ჩაშენებული უსაფრთხოების პოლიტიკით, თავდასხმის ზედაპირი typosquatting კამპანიებისთვის მკვეთრად მცირდება.

თქვენი ბიზნესის დაცვა ისეთი საფრთხეებისგან, როგორიცაა 7zip.com მავნე პროგრამის კამპანია, მოითხოვს სწორ ინსტრუმენტებს, სწორ ტრენინგს და სწორ ოპერაციულ საფუძველს. Mewayz აძლევს თქვენს გუნდს ერთიან, უსაფრთხო ბიზნეს ოპერაციულ სისტემას — 207 ინტეგრირებულ მოდულს, რომელიც მოიცავს ყველაფერს გუნდის მენეჯმენტიდან სამუშაო პროცესის ავტომატიზაციამდე — ასე რომ თქვენ ნაკლებ დროს დახარჯავთ დაუცველობების შესწორებას და მეტ დროს აშენებას. 138000-ზე მეტი მომხმარებელი ენდობა Mewayz-ს მათი ოპერაციების ეფექტურად და უსაფრთხოდ შესრულებაში.

დაიწყეთ თქვენი Mewayz მოგზაურობა დღეს app.mewayz.com-ზე — გეგმები იწყება მხოლოდ $19/თვეში.