Hacker News

7zip.com កំពុងបម្រើមេរោគ

7zip.com កំពុងបម្រើមេរោគ ការវិភាគដ៏ទូលំទូលាយនៃ 7zip នេះផ្តល់នូវការពិនិត្យលម្អិតនៃសមាសធាតុស្នូលរបស់វា និងផលប៉ះពាល់យ៉ាងទូលំទូលាយ។ តំបន់សំខាន់ៗនៃការផ្តោតអារម្មណ៍ ការពិភាក្សាផ្តោតលើ៖ យន្តការ និងដំណើរការស្នូល ...

1 min read Via www.malwarebytes.com

Mewayz Team

Editorial Team

Hacker News

7zip.com កំពុងបម្រើមេរោគយ៉ាងសកម្មដល់អ្នកប្រើប្រាស់ដែលមិនមានការសង្ស័យ ដែលវាយខុស URL ទាញយក 7-Zip ស្របច្បាប់។ ប្រសិនបើអ្នក ឬនរណាម្នាក់នៅក្នុងស្ថាប័នរបស់អ្នកបានចូលមើល 7zip.com ថ្មីៗនេះ ដោយស្វែងរកឧបករណ៍ប្រើប្រាស់បង្ហាប់ឯកសារដ៏ពេញនិយម ប្រព័ន្ធរបស់អ្នកអាចនឹងត្រូវបានសម្របសម្រួល ហើយត្រូវការសកម្មភាពភ្លាមៗ។

តើមានអ្វីកើតឡើងនៅ 7zip.com?

កម្មវិធី 7-Zip ស្របច្បាប់ ដែលជាឧបករណ៍ផ្ទុកឯកសារប្រភពបើកចំហរដែលត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយបំផុតនៅលើពិភពលោក ត្រូវបានចែកចាយជាផ្លូវការតាមរយៈ 7-zip.org មិនមែន 7zip.com ទេ។ អ្នកស្រាវជ្រាវផ្នែកសន្តិសុខតាមអ៊ីនធឺណិតបានបញ្ជាក់ថា 7zip.com គឺជាដែន typosquatting ដែលជាគេហទំព័រព្យាបាទដែលត្រូវបានរចនាឡើងដើម្បីចាប់អ្នកប្រើប្រាស់ដែលទម្លាក់សញ្ញាសម្គាល់នៅពេលវាយ URL ពិតប្រាកដ។

នៅពេលដែលអ្នកចូលមើលគេហទំព័រ 7zip.com ពួកគេត្រូវបានបង្ហាញជាមួយនឹងការចម្លងគួរឱ្យជឿជាក់នៃគេហទំព័រ 7-Zip ស្របច្បាប់។ ទំព័រនេះធ្វើត្រាប់តាមប្លង់ដើម ការដាក់ស្លាកសញ្ញា និងប៊ូតុងទាញយកជាមួយនឹងភាពត្រឹមត្រូវគួរឱ្យព្រួយបារម្ភ។ ទោះជាយ៉ាងណាក៏ដោយ ឯកសារដែលត្រូវបានចែកចាយពីដែននេះមិនមែនជាកម្មវិធីដំឡើង 7-Zip ពិតប្រាកដនោះទេ ពួកវាជាកម្មវិធីដែលអាចប្រតិបត្តិបាន trojanized ដែលរួមបញ្ចូលជាមួយកម្មវិធីផ្ទុកមេរោគ រួមមាន info-stealers, trojans ចូលប្រើពីចម្ងាយ (RATs) និងកម្មវិធីប្រមូលព័ត៌មានបញ្ជាក់អត្តសញ្ញាណ។

ការវាយប្រហារនេះមានគ្រោះថ្នាក់ជាពិសេស ព្រោះវាកេងចំណេញការជឿទុកចិត្តរបស់អ្នកប្រើប្រាស់នៅក្នុងម៉ាកកម្មវិធីល្បីឈ្មោះល្បីឈ្មោះ។ អ្នក​ប្រើ​ភាគ​ច្រើន​នឹង​គ្មាន​ហេតុផល​ក្នុង​ការ​ពិនិត្យ​មើល URL យ៉ាង​ដិតដល់​ពេល​ទាញ​យក​កម្មវិធី​ដែល​ពួកគេ​បាន​ប្រើ​ដោយ​សុវត្ថិភាព​អស់​ជាច្រើន​ឆ្នាំ​មក​ហើយ។

តើការវាយប្រហារមេរោគនេះដំណើរការយ៉ាងដូចម្តេច?

យន្តការបច្ចេកទេសនៅពីក្រោយការវាយប្រហារ 7zip.com អនុវត្តតាមសៀវភៅលេង typosquatting ដែលបានចងក្រងយ៉ាងល្អ ប៉ុន្តែជាមួយនឹងស្រទាប់ស្មុគ្រស្មាញជាច្រើនដែលធ្វើឱ្យវាមានប្រសិទ្ធភាពជាពិសេស៖

  1. ការចុះឈ្មោះដែន៖ អ្នកវាយប្រហារចុះឈ្មោះ 7zip.com — កំហុសអក្ខរាវិរុទ្ធទូទៅនៃ 7-zip.org ស្របច្បាប់ — និងបង្កើតក្លូនភីកសែលល្អឥតខ្ចោះនៃគេហទំព័រដើម។
  2. ការពុល SEO៖ ដែនព្យាបាទត្រូវបានធ្វើឱ្យប្រសើរឡើងដើម្បីដាក់ចំណាត់ថ្នាក់ក្នុងលទ្ធផលស្វែងរកសម្រាប់សំណួរដូចជា "ទាញយក 7zip" ឬ "7zip ទាញយកដោយឥតគិតថ្លៃ" ដែលបង្កើនចរាចរសរីរាង្គពីម៉ាស៊ីនស្វែងរក។
  3. ការចែកចាយកម្មវិធីដំឡើង Trojanized៖ ការចុចប៊ូតុងទាញយកណាមួយនៅលើគេហទំព័រផ្តល់នូវការប្រតិបត្តិដែលមានទាំងកម្មវិធីដំឡើង 7-Zip ពិតប្រាកដ (ដើម្បីជៀសវាងការសង្ស័យ) និងសមាសធាតុមេរោគដែលលាក់។
  4. ការប្រតិបត្តិដោយស្ងាត់ស្ងៀម៖ នៅពេលដំណើរការ មេរោគនឹងបង្កើតការជាប់គាំងនៅលើប្រព័ន្ធ ដែលជារឿយៗដំណើរការដំណើរការផ្ទៃខាងក្រោយដែលដកពាក្យសម្ងាត់ដែលបានរក្សាទុក ខូគីកម្មវិធីរុករកតាមអ៊ីនធឺណិត ទិន្នន័យកាបូបលុយគ្រីបតូ និងព័ត៌មានសម្ងាត់សាជីវកម្ម។
  5. ការទំនាក់ទំនងបញ្ជា និងគ្រប់គ្រង៖ ទូរស័ព្ទមេរោគមានផ្ទះទៅកាន់ម៉ាស៊ីនមេដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ ដោយបើកការចូលប្រើពីចម្ងាយទៅកាន់ម៉ាស៊ីនដែលមានមេរោគយូរបន្ទាប់ពីការសម្របសម្រួលដំបូង។

វិធីសាស្រ្តពហុដំណាក់កាលនេះមានន័យថា សូម្បីតែអ្នកប្រើប្រាស់ដែលសម្គាល់ឃើញអ្វីមួយមិនប្រក្រតីបន្ទាប់ពីការដំឡើងអាចមិនដឹងថា backdoor ត្រូវបានបង្កើតឡើងនៅលើប្រព័ន្ធរបស់ពួកគេរួចហើយ។

តើ​អ្នក​ណា​ដែល​មាន​ហានិភ័យ​ច្រើន​បំផុត​ពី​យុទ្ធនាការ​មេរោគ 7zip.com?

ខណៈពេលដែលអ្នកប្រើប្រាស់ម្នាក់ៗមានហានិភ័យ ការគំរាមកំហែងគឺធ្ងន់ធ្ងរជាពិសេសសម្រាប់អាជីវកម្ម និងអង្គការ។ អ្នកគ្រប់គ្រងប្រព័ន្ធ អ្នកអភិវឌ្ឍន៍ និងអ្នកជំនាញផ្នែកព័ត៌មានវិទ្យាជាញឹកញាប់ទាញយកឧបករណ៍ប្រើប្រាស់ដូចជា 7-Zip ទៅកាន់ម៉ាស៊ីនការងារ ម៉ាស៊ីនមេ និងបរិស្ថានដែលបានចែករំលែក។ ចំណុចបញ្ចប់ដែលឆ្លងមេរោគតែមួយនៅក្នុងបណ្តាញសាជីវកម្មអាចបម្រើជាក្បាលឆ្នេរសម្រាប់ចលនានៅពេលក្រោយ ការដាក់ពង្រាយ ransomware ឬការដកទិន្នន័យដែលប៉ះពាល់ដល់ស្ថាប័នទាំងមូល។

"ការវាយលុកវាយលុកលើដែនកម្មវិធីដែលអាចទុកចិត្តបានតំណាងឱ្យវ៉ិចទ័រគំរាមកំហែងដែលប៉ាន់ស្មានមិនដល់បំផុតមួយនៅក្នុងសុវត្ថិភាពសហគ្រាស។ URL ដែលបានវាយបញ្ចូលខុសតែមួយអាចសម្របសម្រួលបណ្តាញរបស់ស្ថាប័នទាំងមូលក្នុងរយៈពេលប៉ុន្មានម៉ោង។"

អាជីវកម្មខ្នាតតូច និងការចាប់ផ្ដើមអាជីវកម្មគឺមានភាពងាយរងគ្រោះជាពិសេស ដោយសារពួកគេតែងតែខ្វះក្រុមសន្តិសុខដែលខិតខំប្រឹងប្រែងដើម្បីត្រួតពិនិត្យសូចនាករនៃការសម្របសម្រួល។ អ្នកឯករាជ្យ អ្នកធ្វើការពីចម្ងាយ និងនរណាម្នាក់ដែលគ្រប់គ្រងឧបករណ៍ជាច្រើននៅលើម៉ាស៊ីនជាច្រើន — យ៉ាងជាក់លាក់នូវប្រភេទនៃអ្នកប្រើប្រាស់ដែលផ្តោតលើផលិតភាពដែលពឹងផ្អែកលើឧបករណ៍ប្រើប្រាស់ដូចជា 7-Zip ប្រចាំថ្ងៃ — ប្រឈមមុខនឹងការប៉ះពាល់ខ្លាំង។

💡 DID YOU KNOW?

Mewayz replaces 8+ business tools in one platform

CRM · Invoicing · HR · Projects · Booking · eCommerce · POS · Analytics. Free forever plan available.

Start Free →

តើអ្នកអាចការពារអាជីវកម្មរបស់អ្នកពីការវាយបញ្ចូលមេរោគដោយរបៀបណា?

ការការពារប្រឆាំងនឹងការវាយប្រហារដូចជាយុទ្ធនាការ 7zip.com តម្រូវឱ្យមានការរួមបញ្ចូលគ្នានៃការគ្រប់គ្រងបច្ចេកទេស និងការយល់ដឹងរបស់មនុស្ស។ វិធានការខាងក្រោមកាត់បន្ថយការប៉ះពាល់របស់ស្ថាប័នអ្នកយ៉ាងសំខាន់៖

  • ផ្ទៀងផ្ទាត់ URLs ជានិច្ច មុនពេលទាញយកកម្មវិធី។ ចំណាំប្រភពផ្លូវការ។ 7-Zip ពិតប្រាកដគឺផ្តាច់មុខនៅ 7-zip.org។
  • ប្រើដំណោះស្រាយតម្រង DNS ដែលរារាំងដែនព្យាបាទដែលគេស្គាល់នៅកម្រិតបណ្តាញ មុនពេលអ្នកប្រើប្រាស់អាចផ្ទុកទំព័រ។
  • បើកដំណើរការឧបករណ៍ស្វែងរកចំណុចបញ្ចប់ និងការឆ្លើយតប (EDR) ដែលអាចសម្គាល់ដំណើរការដំណើរការមិនធម្មតាដែលបង្កឡើងដោយកម្មវិធីដំឡើង Trojanized។
  • អនុវត្តការបណ្តុះបណ្តាលការយល់ដឹងអំពីសុវត្ថិភាពជាប្រចាំ ដូច្នេះសមាជិកក្រុមទាំងអស់យល់ពីហានិភ័យនៃការវាយអក្សរ និងដឹងពីរបៀបផ្ទៀងផ្ទាត់ប្រភពទាញយក។
  • ធ្វើសវនកម្មកម្មវិធីដែលបានដំឡើងថ្មីៗនេះ ឆ្លងកាត់ចំណុចបញ្ចប់ទាំងអស់។ ប្រសិនបើនរណាម្នាក់នៅក្នុងក្រុមរបស់អ្នកប្រហែលជាបានចូលមើល 7zip.com សូមចាត់ទុកម៉ាស៊ីនទាំងនោះថាជាម៉ាស៊ីនដែលអាចសម្របសម្រួលបាន ហើយចាប់ផ្តើមនីតិវិធីឆ្លើយតបឧបទ្ទវហេតុភ្លាមៗ។

លើសពីវិធានការប្រតិកម្ម ការកសាងវប្បធម៌នៃការគិតសុវត្ថិភាពជាដំបូងនៅទូទាំងស្ថាប័នរបស់អ្នក គឺជាការការពារដ៏យូរអង្វែងបំផុតប្រឆាំងនឹងវិស្វកម្មសង្គម និងការវាយប្រហារក្លែងបន្លំដែន។

តើ​អ្នក​គួរ​ធ្វើ​យ៉ាង​ណា​ប្រសិន​បើ​អ្នក​ចូល​ទៅ 7zip.com?

ប្រសិនបើអ្នកសង្ស័យថាអ្នកបានទាញយកកម្មវិធីពី 7zip.com សូមធ្វើសកម្មភាពភ្លាមៗ។ ផ្តាច់ម៉ាស៊ីនដែលរងផលប៉ះពាល់ពីបណ្តាញរបស់អ្នកដើម្បីការពារការរីករាលដាលនៅពេលក្រោយ។ ដំណើរការស្កេនពេញលេញដោយប្រើឧបករណ៍កំចាត់មេរោគ និងឧបករណ៍ប្រឆាំងមេរោគល្បីឈ្មោះ។ ផ្លាស់ប្តូរពាក្យសម្ងាត់ទាំងអស់ដែលត្រូវបានរក្សាទុកក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិតនៅលើម៉ាស៊ីនដែលរងផលប៉ះពាល់ — ផ្តល់អាទិភាពដល់ធនាគារ អ៊ីមែល និងគណនីអាជីវកម្ម។ ពិនិត្យមើលព័ត៌មានសម្ងាត់ដែលបានរក្សាទុករបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិតរបស់អ្នក និងបើកការផ្ទៀងផ្ទាត់ពហុកត្តានៅលើគណនីសំខាន់ៗទាំងអស់។ រាយការណ៍អំពីឧបទ្ទវហេតុនេះទៅក្រុម IT ឬសន្តិសុខរបស់អ្នក ហើយពិចារណាចូលរួមសេវាកម្មឆ្លើយតបឧបទ្ទវហេតុដែលមានជំនាញវិជ្ជាជីវៈ ប្រសិនបើទិន្នន័យអាជីវកម្មដែលរសើបអាចត្រូវបានចូលប្រើ។

កុំសន្មត់ថាការលុបឯកសារដែលបានទាញយកមកដោះស្រាយបញ្ហា។ ការផ្ទុកមេរោគជាច្រើនបង្កើតយន្តការជាប់លាប់ដែលរួចផុតពីការដកកម្មវិធីចេញ និងសូម្បីតែការចាប់ផ្ដើមប្រព័ន្ធឡើងវិញ។

សំណួរដែលគេសួរញឹកញាប់

តើ 7-Zip ខ្លួនវាជាកម្មវិធីគ្រោះថ្នាក់មែនទេ?

ទេ កម្មវិធី 7-Zip ស្របច្បាប់ ដែលអាចរកបានពី 7-zip.org គឺជាកម្មវិធីផ្ទុកឯកសារប្រភពបើកចំហដែលអាចទុកចិត្តបាន ដែលមានប្រវត្តិប្រើប្រាស់យ៉ាងយូរប្រកបដោយសុវត្ថិភាព។ គ្រោះថ្នាក់គឺទាំងស្រុងជាមួយនឹងគេហទំព័រក្លែងក្លាយនៅ 7zip.com ដែលចែកចាយកំណែក្លែងក្លាយនៃកម្មវិធីដំឡើងដែលរួមបញ្ចូលជាមួយមេរោគ។ តែងតែទាញយក 7-Zip ផ្តាច់មុខពីដែនផ្លូវការដែលបានដាក់សហសញ្ញា៖ 7-zip.org។

តើខ្ញុំដឹងដោយរបៀបណាថាមេរោគពី 7zip.com នៅតែសកម្មនៅលើប្រព័ន្ធរបស់ខ្ញុំ?

សញ្ញាទូទៅរួមមាន CPU ឬសកម្មភាពបណ្តាញមិនធម្មតា ដំណើរការដែលមិនធ្លាប់ស្គាល់ថ្មីដែលកំពុងដំណើរការនៅក្នុងកម្មវិធីគ្រប់គ្រងភារកិច្ច ការយឺតយ៉ាវរបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិត ការបិទគណនីដែលមិនរំពឹងទុក ឬការព្រមានពីកម្មវិធីកំចាត់មេរោគរបស់អ្នក។ ទោះយ៉ាងណាក៏ដោយ អ្នកលួចព័ត៌មានទំនើបជាច្រើនដំណើរការដោយស្ងៀមស្ងាត់។ ប្រសិនបើអ្នកបានទាញយកពី 7zip.com សូមចាត់ទុកម៉ាស៊ីននេះថាមានការសម្របសម្រួលដោយមិនគិតពីរោគសញ្ញាដែលអាចមើលឃើញ និងធ្វើការស្កែនកោសល្យវិច្ច័យពេញលេញ។

តើការប្រើវេទិកាគ្រប់គ្រងអាជីវកម្មអាចជួយកាត់បន្ថយហានិភ័យសុវត្ថិភាពប្រភេទនេះបានទេ?

បាទ។ វេទិកាប្រតិបត្តិការអាជីវកម្មកណ្តាលដែលគ្រប់គ្រងលទ្ធកម្មកម្មវិធី ការគ្រប់គ្រងការចូលដំណើរការរបស់បុគ្គលិក និងស្តង់ដារលំហូរការងារកាត់បន្ថយលទ្ធភាពនៃបុគ្គលិកក្នុងការស្វែងរកឧបករណ៍ពីគេហទំព័រភាគីទីបីដែលមិនបានត្រួតពិនិត្យ។ នៅពេលដែលការទាញយក និងអនុម័តកម្មវិធីត្រូវបានគ្រប់គ្រងដោយប្រព័ន្ធកណ្តាលដែលមានគោលការណ៍សុវត្ថិភាពដែលភ្ជាប់មកជាមួយ ផ្ទៃនៃការវាយប្រហារសម្រាប់យុទ្ធនាការវាយអត្ថបទនឹងធ្លាក់ចុះយ៉ាងខ្លាំង។

<ម៉ោង>

ការការពារអាជីវកម្មរបស់អ្នកពីការគំរាមកំហែងដូចជាយុទ្ធនាការមេរោគ 7zip.com ទាមទារឧបករណ៍ត្រឹមត្រូវ ការបណ្តុះបណ្តាលត្រឹមត្រូវ និងមូលដ្ឋានគ្រឹះប្រតិបត្តិការត្រឹមត្រូវ។ Mewayz ផ្តល់ឱ្យក្រុមរបស់អ្នកនូវប្រព័ន្ធប្រតិបត្តិការអាជីវកម្មដែលមានការរួបរួម និងសុវត្ថិភាព — ម៉ូឌុលរួមបញ្ចូលគ្នាចំនួន 207 ដែលគ្របដណ្តប់អ្វីៗគ្រប់យ៉ាងចាប់ពីការគ្រប់គ្រងក្រុមរហូតដល់ស្វ័យប្រវត្តិកម្មលំហូរការងារ ដូច្នេះអ្នកចំណាយពេលតិចក្នុងការជួសជុលភាពងាយរងគ្រោះ និងការកសាងពេលវេលាបន្ថែមទៀត។ អ្នកប្រើប្រាស់ជាង 138,000 នាក់ជឿទុកចិត្តលើ Mewayz ដើម្បីដំណើរការប្រតិបត្តិការរបស់ពួកគេប្រកបដោយប្រសិទ្ធភាព និងសុវត្ថិភាព។

ចាប់ផ្តើមដំណើរ Mewayz របស់អ្នកនៅថ្ងៃនេះនៅ app.mewayz.com — គម្រោងចាប់ផ្តើមត្រឹមតែ $19/ខែ។

Try Mewayz Free

All-in-one platform for CRM, invoicing, projects, HR & more. No credit card required.

Start managing your business smarter today

Join 30,000+ businesses. Free forever plan · No credit card required.

Ready to put this into practice?

Join 30,000+ businesses using Mewayz. Free forever plan — no credit card required.

Start Free Trial →

Ready to take action?

Start your free Mewayz trial today

All-in-one business platform. No credit card required.

Start Free →

14-day free trial · No credit card · Cancel anytime