7zip.com кесепеттүү программаны тейлеп жатат

7zip.com мыйзамдуу 7-Zip жүктөп алуу URL дарегин туура эмес жазган колдонуучуларга кесепеттүү программаны активдүү түрдө тейлеп жатат. Эгер сиз же уюмуңуздагы кимдир бирөө 7zip.com сайтына жакында эле таанымал файлды кысуу программасын издеп кирген болсо, тутумуңуз бузулушу мүмкүн жана дароо чара көрүү талап кылынат.

7zip.com сайтында так эмне болуп жатат?

Легитимдүү 7-Zip программасы - дүйнөдөгү эң кеңири колдонулган ачык булактуу файлдарды архивдөө инструменттеринин бири - расмий түрдө 7zip.com эмес, 7-zip.org аркылуу таратылат. Киберкоопсуздук боюнча изилдөөчүлөр 7zip.com бул typosquatting домени, чыныгы URL дарегин терип жатканда дефисти таштаган колдонуучуларды кармоо үчүн жасалган зыяндуу сайт экенин ырасташты.

Коноктор 7zip.com сайтына киргенде, аларга мыйзамдуу 7-Zip веб-сайтынын ынандырарлык көчүрмөсү берилет. Барак оригиналдын макетін, брендин жана жүктөө баскычтарын коркунучтуу тактык менен окшоштурат. Бирок, бул доменден таратылып жаткан файлдар нукура 7-Zip орнотуучусу эмес — алар зыяндуу программанын пайдалуу жүктөмдөрү менен коштолгон троянизацияланган аткарылуучу файлдар, анын ичинде маалымат уурдоочулар, алыстан кирүү трояндары (RATs) жана эсептик маалыматтарды чогултуу программасы.

Чабуул өзгөчө кооптуу, анткени ал колдонуучулардын белгилүү, абройлуу программалык камсыздоо брендине болгон ишенимин пайдаланышат. Көпчүлүк колдонуучулар көп жылдар бою коопсуз колдонгон программалык камсыздоону жүктөп алууда URL дарегин кылдаттык менен карап чыгууга эч кандай себеп жок.

Бул кесепеттүү программалык чабуул кантип иштейт?

7zip.com чабуулунун артында турган техникалык механизм жакшы документтештирилген типографиялык окуу китебинен кийин иштейт, бирок аны өзгөчө эффективдүү кылган бир нече татаал катмарлар бар:

Бул көп этаптуу ыкма орнотулгандан кийин адаттан тыш нерсени байкаган колдонуучулар да алардын тутумунда бэкдоор орнотулганын билишпейт дегенди билдирет.

7zip.com кесепеттүү программа кампаниясынан ким көбүрөөк коркунучта?

Кандайдыр бир жеке колдонуучу коркунучта болсо да, коркунуч бизнес жана уюмдар үчүн өзгөчө курч. Системалык администраторлор, иштеп чыгуучулар жана IT адистери 7-Zip сыяктуу утилиталарды жумуш машиналарына, серверлерге жана жалпы чөйрөлөргө тез-тез жүктөп алышат. Корпоративдик тармактын ичиндеги бир вирус жуккан акыркы чекит бүтүндөй уюмга таасир этүүчү каптал кыймылы, ransomware жайгаштыруу же маалыматтарды эксфильтрациялоо үчүн пляждын башчысы катары кызмат кыла алат.

"Ишенимдүү программалык камсыздоо домендерине типографиялык чабуулдар ишкананын коопсуздугундагы эң аз бааланган коркунуч векторлорунун бири болуп саналат. Бир эле туура эмес жазылган URL бир нече сааттын ичинде бүтүндөй уюмдун тармагын бузуп салышы мүмкүн."

Чакан бизнес жана стартаптар өзгөчө аялуу, анткени аларда компромисстин индикаторлорун көзөмөлдөө үчүн атайын коопсуздук топтору жок. Фрилансерлер, алыскы жумушчулар жана бир нече машиналарда бир нече шаймандарды башкарган ар бир адам — 7-Zip күн сайын утилиталарга таянган өндүрүмдүүлүккө багытталган колдонуучулардын түрү — жогорку таасирге туш болушат.

Кантип сиз өз бизнесиңизди Typosquatting кесепеттүү программадан коргой аласыз?

7zip.com кампаниясы сыяктуу чабуулдардан коргоо үчүн техникалык көзөмөл жана адамдын аң-сезими айкалышын талап кылат. Төмөнкү чаралар уюмуңуздун таасирин олуттуу түрдө азайтат:

• Программаны жүктөөдөн мурун ар дайым URL даректерин текшериңиз. Расмий булактарды кыстарыңыз. Чыныгы 7-Zip 7-zip.org сайтында гана.
• Колдонуучулар баракчаны жүктөй электе белгилүү зыяндуу домендерди тармак деңгээлинде бөгөттөөчү DNS чыпкалоо чечимдерин колдонуңуз.
• Акыркы чекитти аныктоо жана жооп берүү (EDR) куралдарын иштетүү, алар троянизацияланган орнотуучулардан келип чыккан адаттан тыш процессти белгилей алышат.
• Коопсуздук тууралуу маалымдоо боюнча тренингдерди үзгүлтүксүз өткөрүңүз, андыктан команданын ар бир мүчөсү ката кетирүү коркунучун түшүнөт жана жүктөө булактарын кантип текшерүү керектигин билет.
• Жакында орнотулган программаны бардык акыркы чекиттерде текшериңиз. Эгерде сиздин командаңыздагы кимдир бирөө 7zip.com сайтына кирген болсо, анда ал машиналарды бузулушу мүмкүн деп эсептеп, окуяга жооп берүү процедураларын дароо баштаңыз.