7zip.com이 악성코드를 제공하고 있습니다

7zip.com은 합법적인 7-Zip 다운로드 URL을 잘못 입력한 의심하지 않는 사용자에게 악성 코드를 적극적으로 제공하고 있습니다. 귀하 또는 조직의 누군가가 최근 인기 있는 파일 압축 유틸리티를 찾기 위해 7zip.com을 방문한 경우 시스템이 손상될 수 있으며 즉각적인 조치가 필요합니다.

7zip.com에서 정확히 무슨 일이 일어나고 있나요?

전 세계에서 가장 널리 사용되는 오픈 소스 파일 보관 도구 중 하나인 합법적인 7-Zip 소프트웨어는 7zip.com이 아닌 7-zip.org를 통해 공식적으로 배포됩니다. 사이버 보안 연구원들은 7zip.com이 실제 URL을 입력할 때 하이픈을 삭제하는 사용자를 잡기 위해 설계된 악성 사이트인 타이포스쿼팅 도메인임을 확인했습니다.

방문자가 7zip.com에 접속하면 합법적인 7-Zip 웹사이트의 설득력 있는 복제본이 제공됩니다. 이 페이지는 놀라울 정도로 정확하게 원본의 레이아웃, 브랜딩 및 다운로드 버튼을 모방합니다. 그러나 이 도메인에서 배포되는 파일은 정품 7-Zip 설치 프로그램이 아닙니다. 이는 정보 도둑질, 원격 액세스 트로이 목마(RAT) 및 자격 증명 수집 소프트웨어를 포함한 맬웨어 페이로드와 함께 번들로 제공되는 트로이 목마 실행 파일입니다.

이 공격은 유명하고 평판이 좋은 소프트웨어 브랜드에 대한 사용자의 신뢰를 악용하기 때문에 특히 위험합니다. 대부분의 사용자는 수년간 안전하게 사용해 온 소프트웨어를 다운로드할 때 URL을 면밀히 조사할 이유가 없습니다.

이 악성코드 공격은 어떻게 작동하나요?

7zip.com 공격의 기술적 메커니즘은 잘 문서화된 타이포스쿼팅 플레이북을 따르지만 특히 효과적인 여러 가지 정교한 레이어를 갖추고 있습니다.

도메인 등록: 공격자는 합법적인 7-zip.org의 일반적인 철자 오류인 7zip.com을 등록하고 원본 사이트의 완벽한 픽셀 복제본을 구축합니다.

SEO 중독: 악성 도메인은 "7zip 다운로드" 또는 "7zip 무료 다운로드"와 같은 쿼리에 대한 검색 결과 순위에 최적화되어 검색 엔진의 유기적 트래픽을 증가시킵니다.

트로이 목마가 있는 설치 프로그램 전달: 사이트에서 다운로드 버튼을 클릭하면 의심을 피하기 위해 실제 7-Zip 설치 프로그램과 숨겨진 악성 코드 구성 요소가 모두 포함된 실행 파일이 전달됩니다.

자동 페이로드 실행: 일단 실행되면 맬웨어는 시스템에 지속성을 설정하고 저장된 비밀번호, 브라우저 쿠키, 암호화폐 지갑 데이터 및 기업 자격 증명을 추출하는 백그라운드 프로세스를 실행하는 경우가 많습니다.

명령 및 제어 통신: 악성 코드는 공격자가 제어하는 ​​서버에 전화를 걸어 초기 손상 이후 오랫동안 감염된 시스템에 대한 원격 액세스를 가능하게 합니다.

이러한 다단계 접근 방식은 설치 후 이상한 점을 발견한 사용자라도 시스템에 백도어가 이미 설치되어 있다는 사실을 인식하지 못할 수 있음을 의미합니다.

7zip.com 악성 코드 캠페인으로 인해 가장 위험에 처한 사람은 누구입니까?

모든 개인 사용자가 위험에 노출되어 있지만 기업과 조직의 경우 위협이 특히 심각합니다. 시스템 관리자, 개발자 및 IT 전문가는 7-Zip과 같은 유틸리티를 업무용 컴퓨터, 서버 및 공유 환경에 자주 다운로드합니다. 기업 네트워크 내부의 감염된 단일 엔드포인트는 측면 이동, 랜섬웨어 배포 또는 전체 조직에 영향을 미치는 데이터 유출의 교두보 역할을 할 수 있습니다.

"신뢰할 수 있는 소프트웨어 도메인에 대한 타이포스쿼팅 공격은 기업 보안에서 가장 과소평가된 위협 벡터 중 하나입니다. 잘못 입력된 URL 하나가 몇 시간 내에 전체 조직의 네트워크를 손상시킬 수 있습니다."

중소기업과 스타트업은 손상 지표를 모니터링할 전담 보안 팀이 부족한 경우가 많기 때문에 특히 취약합니다. 프리랜서, 원격 작업자 및 여러 컴퓨터에서 여러 도구를 관리하는 모든 사람(정확히 말하면 매일 7-Zip과 같은 유틸리티에 의존하는 생산성 중심 사용자)의 노출이 높아집니다.

타이포스쿼팅 악성코드로부터 귀하의 비즈니스를 어떻게 보호할 수 있습니까?

7zip.com 캠페인과 같은 공격으로부터 보호하려면 기술적 통제와 인간의 인식이 결합되어야 합니다. 다음 조치는 귀하의 조직을 크게 줄입니다.

Related Posts

• DJB의 암호학적 오디세이: 코드 영웅에서 표준 비판자로
• CXMT, DDR4 칩을 시장 평균 가격의 절반 수준에 공급 중
• 메타프로젝트 수행
• 눈 내리는 곳에서 살면서 배울 수 있는 교훈