7zip.com ກຳລັງໃຫ້ບໍລິການ Malware

7zip.com ກໍາລັງໃຫ້ບໍລິການມາລແວໃຫ້ກັບຜູ້ໃຊ້ທີ່ບໍ່ສົງໄສທີ່ພິມ URL ການດາວໂຫຼດ 7-Zip ທີ່ຖືກຕ້ອງຕາມກົດໝາຍຜິດ. ຖ້າທ່ານຫຼືໃຜໃນອົງກອນຂອງທ່ານເຂົ້າເບິ່ງ 7zip.com ເມື່ອບໍ່ດົນມານີ້ຊອກຫາອຸປະກອນການບີບອັດໄຟລ໌ຍອດນິຍົມ, ລະບົບຂອງທ່ານອາດຈະຖືກທໍາລາຍ ແລະຕ້ອງດໍາເນີນການທັນທີ.

ມີຫຍັງເກີດຂຶ້ນຢູ່ 7zip.com?

ຊອບແວ 7-Zip ທີ່ຖືກຕ້ອງຕາມກົດໝາຍ—ໜຶ່ງໃນເຄື່ອງມືເກັບໄຟລ໌ໂອເພນຊອດທີ່ໃຊ້ກັນຢ່າງກວ້າງຂວາງທີ່ສຸດໃນໂລກ — ຖືກແຈກຢາຍຢ່າງເປັນທາງການຜ່ານ 7-zip.org, ບໍ່ແມ່ນ 7zip.com. ນັກຄົ້ນຄວ້າດ້ານຄວາມປອດໄພທາງໄຊເບີໄດ້ຢືນຢັນວ່າ 7zip.com ເປັນໂດເມນ typosquatting, ເປັນເວັບໄຊທີ່ເປັນອັນຕະລາຍທີ່ອອກແບບມາເພື່ອຈັບຜູ້ໃຊ້ທີ່ວາງຂີດຊື່ເມື່ອພິມ URL ທີ່ແທ້ຈິງ.

ເມື່ອຜູ້ເຂົ້າຊົມລົງໃນ 7zip.com, ເຂົາເຈົ້າໄດ້ຖືກສະເໜີໃຫ້ມີການຈໍາລອງທີ່ໜ້າເຊື່ອຖືຂອງເວັບໄຊທ໌ 7-Zip ທີ່ຖືກຕ້ອງຕາມກົດໝາຍ. ຫນ້າດັ່ງກ່າວເຮັດແບບຈໍາລອງຮູບແບບຕົ້ນສະບັບ, ການສ້າງຍີ່ຫໍ້, ແລະປຸ່ມດາວໂຫລດດ້ວຍຄວາມຖືກຕ້ອງທີ່ຫນ້າຕົກໃຈ. ແນວໃດກໍ່ຕາມ, ໄຟລ໌ທີ່ຖືກແຈກຢາຍຈາກໂດເມນນີ້ບໍ່ແມ່ນຕົວຕິດຕັ້ງ 7-Zip ແທ້ - ພວກມັນເປັນ trojanized executable bundled with malware payloads ລວມທັງ info-stealers, remote access trojans (RATs), ແລະ credential harvesting software.

ການ​ໂຈມ​ຕີ​ແມ່ນ​ເປັນ​ອັນ​ຕະ​ລາຍ​ໂດຍ​ສະ​ເພາະ​ເພາະ​ມັນ​ໃຊ້​ຄວາມ​ໄວ້​ວາງ​ໃຈ​ຂອງ​ຜູ້​ໃຊ້​ໃນ​ຍີ່​ຫໍ້​ຊອບ​ແວ​ທີ່​ມີ​ຊື່​ສຽງ​ທີ່​ມີ​ຊື່​ສຽງ. ຜູ້​ໃຊ້​ສ່ວນ​ໃຫຍ່​ຈະ​ບໍ່​ມີ​ເຫດ​ຜົນ​ທີ່​ຈະ​ກວດ​ສອບ URL ຢ່າງ​ໃກ້​ຊິດ​ໃນ​ເວ​ລາ​ທີ່​ດາວ​ໂຫລດ​ຊອບ​ແວ​ທີ່​ເຂົາ​ເຈົ້າ​ໄດ້​ນໍາ​ໃຊ້​ຢ່າງ​ປອດ​ໄພ​ສໍາ​ລັບ​ປີ​.

ການໂຈມຕີມາລແວນີ້ເຮັດວຽກແນວໃດ?

ກົນໄກທາງເທັກນິກທີ່ຢູ່ເບື້ອງຫຼັງການໂຈມຕີ 7zip.com ປະຕິບັດຕາມປຶ້ມຫຼິ້ນ typosquatting ທີ່ມີເອກະສານດີ, ແຕ່ມີຫຼາຍຊັ້ນທີ່ຊັບຊ້ອນທີ່ເຮັດໃຫ້ມັນມີປະສິດທິພາບໂດຍສະເພາະ:

1. ການລົງທະບຽນໂດເມນ: ຜູ້ໂຈມຕີລົງທະບຽນ 7zip.com — ການສະກົດຜິດທົ່ວໄປຂອງ 7-zip.org ທີ່ຖືກຕ້ອງຕາມກົດໝາຍ — ແລະສ້າງໂຄນນ pixel-perfect ຂອງເວັບໄຊຕົ້ນສະບັບ.
2. ການເປັນພິດ SEO: ໂດເມນທີ່ເປັນອັນຕະລາຍຖືກປັບປຸງໃຫ້ເໝາະສົມເພື່ອຈັດອັນດັບໃນຜົນການຄົ້ນຫາສໍາລັບຄໍາຖາມເຊັ່ນ "ດາວໂຫລດ 7zip" ຫຼື "7zip ດາວໂຫຼດຟຣີ", ເພີ່ມການຈະລາຈອນທາງອິນຊີຈາກເຄື່ອງຈັກຊອກຫາ.
3. ການຈັດສົ່ງຕົວຕິດຕັ້ງ Trojanized: ການຄລິກປຸ່ມດາວໂຫຼດໃດໆກໍຕາມຢູ່ໃນເວັບໄຊທ໌ຈະສົ່ງການດໍາເນີນການທີ່ມີທັງຕົວຕິດຕັ້ງ 7-Zip ທີ່ແທ້ຈິງ (ເພື່ອຫຼີກເວັ້ນການສົງໃສ) ແລະອົງປະກອບ malware ທີ່ເຊື່ອງໄວ້.
4. ປະຕິບັດການ payload ງຽບ: ເມື່ອດໍາເນີນການ, malware ຈະສ້າງຄວາມຄົງຢູ່ຢູ່ໃນລະບົບ, ມັກຈະດໍາເນີນການຂະບວນການໃນພື້ນຫລັງທີ່ exfiltrate ລະຫັດຜ່ານທີ່ບັນທຶກໄວ້, cookies ຂອງຕົວທ່ອງເວັບ, ຂໍ້ມູນກະເປົາເງິນ cryptocurrency, ແລະຂໍ້ມູນປະຈໍາຂອງບໍລິສັດ.
5. ການຕິດຕໍ່ສື່ສານຄຳສັ່ງ ແລະ ຄວບຄຸມ: ໂທລະສັບມັລແວຈະຢູ່ເຮືອນຂອງເຊີບເວີທີ່ຄວບຄຸມໂດຍຜູ້ໂຈມຕີ, ເຮັດໃຫ້ສາມາດເຂົ້າຫາເຄື່ອງທີ່ຕິດເຊື້ອຈາກທາງໄກໄດ້ດົນຫລັງຈາກການປະນີປະນອມໃນເບື້ອງຕົ້ນ.

ວິ​ທີ​ການ​ຫຼາຍ​ຂັ້ນ​ຕອນ​ນີ້​ຫມາຍ​ຄວາມ​ວ່າ​ເຖິງ​ແມ່ນ​ວ່າ​ຜູ້​ໃຊ້​ທີ່​ສັງ​ເກດ​ເຫັນ​ບາງ​ສິ່ງ​ບາງ​ຢ່າງ​ຜິດ​ປົກ​ກະ​ຕິ​ຫຼັງ​ຈາກ​ການ​ຕິດ​ຕັ້ງ​ອາດ​ຈະ​ບໍ່​ຮູ້​ວ່າ backdoor ໄດ້​ຮັບ​ການ​ສ້າງ​ຕັ້ງ​ຂຶ້ນ​ໃນ​ລະ​ບົບ​ຂອງ​ເຂົາ​ເຈົ້າ​.

ໃຜມີຄວາມສ່ຽງຫຼາຍທີ່ສຸດຈາກແຄມເປນ 7zip.com Malware?

ໃນຂະນະທີ່ຜູ້ໃຊ້ສ່ວນບຸກຄົນມີຄວາມສ່ຽງ, ໄພຂົ່ມຂູ່ແມ່ນຮ້າຍແຮງໂດຍສະເພາະສໍາລັບທຸລະກິດແລະອົງການຈັດຕັ້ງ. ຜູ້ເບິ່ງແຍງລະບົບ, ຜູ້ພັດທະນາ, ແລະຜູ້ຊ່ຽວຊານດ້ານໄອທີມັກຈະດາວໂຫຼດສິ່ງອໍານວຍຄວາມສະດວກຕ່າງໆເຊັ່ນ 7-Zip ໃສ່ເຄື່ອງເຮັດວຽກ, ເຊີບເວີ ແລະສະພາບແວດລ້ອມທີ່ໃຊ້ຮ່ວມກັນ. ຈຸດສິ້ນສຸດທີ່ຕິດເຊື້ອອັນດຽວພາຍໃນເຄືອຂ່າຍຂອງບໍລິສັດສາມາດເປັນຫົວຫາດຊາຍສໍາລັບການເຄື່ອນໄຫວດ້ານຂ້າງ, ການນຳໃຊ້ ransomware, ຫຼືການຂູດຂໍ້ມູນທີ່ມີຜົນຕໍ່ອົງກອນທັງໝົດ.

"ການໂຈມຕີ Typosquatting ໃນໂດເມນຊອບແວທີ່ເຊື່ອຖືໄດ້ສະແດງເຖິງໜຶ່ງໃນຕົວບົ່ງຊີ້ໄພຂົ່ມຂູ່ທີ່ຄາດຄະເນຕໍ່າທີ່ສຸດໃນຄວາມປອດໄພຂອງອົງກອນ. URL ທີ່ພິມຜິດອັນດຽວສາມາດທຳລາຍເຄືອຂ່າຍຂອງອົງກອນທັງໝົດພາຍໃນຊົ່ວໂມງ."

ທຸລະກິດຂະໜາດນ້ອຍ ແລະທຸລະກິດເລີ່ມຕົ້ນແມ່ນມີຄວາມສ່ຽງເປັນພິເສດ ເພາະວ່າພວກເຂົາມັກຈະຂາດທີມງານຄວາມປອດໄພທີ່ອຸທິດຕົນເພື່ອຕິດຕາມຕົວຊີ້ວັດຂອງການປະນີປະນອມ. Freelancers, ຄົນງານທາງໄກ, ແລະໃຜກໍຕາມທີ່ຈັດການເຄື່ອງມືຫຼາຍອັນໃນທົ່ວເຄື່ອງຈັກຫຼາຍອັນ — ແນ່ນອນວ່າປະເພດຂອງຜູ້ໃຊ້ທີ່ເນັ້ນໃສ່ປະສິດທິພາບທີ່ອີງໃສ່ສິ່ງອໍານວຍຄວາມສະດວກຕ່າງໆເຊັ່ນ 7-Zip ປະຈໍາວັນ — ປະເຊີນກັບການສໍາຜັດສູງ.

ເຈົ້າສາມາດປົກປ້ອງທຸລະກິດຂອງທ່ານຈາກການພິມ Malware ແນວໃດ?

ການ​ປ້ອງ​ກັນ​ການ​ໂຈມ​ຕີ​ເຊັ່ນ​ແຄມເປນ 7zip.com ຮຽກ​ຮ້ອງ​ໃຫ້​ມີ​ການ​ປະ​ສົມ​ປະ​ສານ​ຂອງ​ການ​ຄວບ​ຄຸມ​ດ້ານ​ວິ​ຊາ​ການ ແລະ​ຄວາມ​ຮັບ​ຮູ້​ຂອງ​ມະ​ນຸດ. ມາດ​ຕະ​ການ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​ຫຼຸດ​ຜ່ອນ​ການ​ເປີດ​ເຜີຍ​ຂອງ​ອົງ​ການ​ຂອງ​ທ່ານ​ຢ່າງ​ຫຼວງ​ຫຼາຍ:

• ກວດ​ສອບ URL ສະເໝີ​ກ່ອນ​ທີ່​ຈະ​ດາວ​ໂຫຼດ​ຊອບ​ແວ. ແຫຼ່ງ​ທີ່​ເປັນ​ທາງ​ການ Bookmark. 7-Zip ທີ່ແທ້ຈິງແມ່ນສະເພາະຢູ່ 7-zip.org.
• ໃຊ້ການແກ້ໄຂການກັ່ນຕອງ DNS ທີ່ປິດກັ້ນໂດເມນອັນຕະລາຍທີ່ຮູ້ຈັກໃນລະດັບເຄືອຂ່າຍ ກ່ອນທີ່ຜູ້ໃຊ້ຈະສາມາດໂຫຼດຫນ້າເວັບໄດ້.
• ເປີດໃຊ້ເຄື່ອງມືກວດຫາຈຸດສິ້ນສຸດ ແລະຕອບສະໜອງ (EDR) ທີ່ສາມາດລາຍງານພຶດຕິກຳຂະບວນການຜິດປົກກະຕິທີ່ເກີດຈາກຕົວຕິດຕັ້ງ trojanized.
• ດຳ​ເນີນ​ການ​ຝຶກ​ອົບ​ຮົມ​ຄວາມ​ຮັບ​ຮູ້​ດ້ານ​ຄວາມ​ປອດ​ໄພ​ເປັນ​ປົກ​ກະ​ຕິ ເພື່ອ​ໃຫ້​ສະ​ມາ​ຊິກ​ທີມ​ງານ​ທຸກ​ຄົນ​ເຂົ້າ​ໃຈ​ຄວາມ​ສ່ຽງ​ຂອງ​ການ​ພິມ​ຜິດ​ພາດ ແລະ ຮູ້​ວິ​ທີ​ກວດ​ສອບ​ແຫຼ່ງ​ດາວ​ໂຫຼດ.
• ກວດສອບຊອບແວທີ່ຕິດຕັ້ງເມື່ອບໍ່ດົນມານີ້ ໃນທົ່ວທຸກຈຸດສິ້ນສຸດ. ຖ້າໃຜໃນທີມຂອງເຈົ້າອາດຈະໄດ້ເຂົ້າເບິ່ງ 7zip.com, ໃຫ້ປະຕິບັດຕໍ່ເຄື່ອງຈັກເຫຼົ່ານັ້ນທີ່ອາດຈະຖືກທໍາລາຍ ແລະເລີ່ມຂັ້ນຕອນການຕອບໂຕ້ເຫດການໃນທັນທີ.

ນອກເໜືອໄປຈາກມາດຕະການປະຕິກິລິຍາ, ການສ້າງວັດທະນະທໍາຂອງການຮັກສາຄວາມປອດໄພ-ຄວາມຄິດທຳອິດໃນທົ່ວອົງການຂອງເຈົ້າແມ່ນການປ້ອງກັນທີ່ທົນທານທີ່ສຸດຕໍ່ກັບວິສະວະກຳສັງຄົມ ແລະການໂຈມຕີຫຼອກລວງໂດເມນ.

ເຈົ້າຄວນເຮັດແນວໃດຖ້າທ່ານເຂົ້າເບິ່ງ 7zip.com?

ຫາກ​ທ່ານ​ສົງ​ໄສ​ວ່າ​ທ່ານ​ໄດ້​ດາວ​ໂຫຼດ​ຊອບ​ແວ​ຈາກ 7zip.com, ໃຫ້​ປະ​ຕິ​ບັດ​ທັນ​ທີ. ຕັດການເຊື່ອມຕໍ່ເຄື່ອງທີ່ໄດ້ຮັບຜົນກະທົບຈາກເຄືອຂ່າຍຂອງທ່ານເພື່ອປ້ອງກັນການແຜ່ກະຈາຍທາງຂ້າງ. ດໍາເນີນການສະແກນເຕັມຮູບແບບໂດຍໃຊ້ເຄື່ອງມືປ້ອງກັນໄວຣັດ ແລະຕ້ານ malware ທີ່ມີຊື່ສຽງ. ປ່ຽນລະຫັດຜ່ານທັງໝົດທີ່ເກັບໄວ້ໃນບຣາວເຊີຢູ່ໃນເຄື່ອງທີ່ໄດ້ຮັບຜົນກະທົບ — ໃຫ້ຄວາມສຳຄັນກັບທະນາຄານ, ອີເມວ ແລະບັນຊີທຸລະກິດ. ກວດເບິ່ງຂໍ້ມູນປະຈຳຕົວທີ່ບັນທຶກໄວ້ໃນບຼາວເຊີຂອງທ່ານ ແລະເປີດໃຊ້ການພິສູດຢືນຢັນຕົວຕົນຫຼາຍປັດໃຈໃນທຸກບັນຊີທີ່ສຳຄັນ. ລາຍງານເຫດການໃຫ້ກັບທີມໄອທີ ຫຼືຄວາມປອດໄພຂອງເຈົ້າ ແລະພິຈາລະນາການມີສ່ວນຮ່ວມກັບການບໍລິການຕອບໂຕ້ເຫດການແບບມືອາຊີບ ຖ້າຂໍ້ມູນທຸລະກິດທີ່ລະອຽດອ່ອນອາດຈະຖືກເຂົ້າເຖິງ.

ຢ່າ​ຄິດ​ວ່າ​ການ​ຖອນ​ການ​ຕິດ​ຕັ້ງ​ໄຟລ​໌​ທີ່​ດາວ​ໂຫຼດ​ໄດ້​ແກ້​ໄຂ​ບັນ​ຫາ​ໄດ້. ການໂຫຼດມາລແວຫຼາຍອັນຈະສ້າງກົນໄກການຄົງທີ່ທີ່ລອດຊີວິດການລຶບຊອບແວອອກ ແລະແມ້ກະທັ້ງການປິດລະບົບຄືນໃໝ່.

ຄຳຖາມທີ່ຖາມເລື້ອຍໆ

7-Zip ຕົວຂອງມັນເອງເປັນໂປຣແກຣມອັນຕະລາຍບໍ?

ບໍ່. ຊອບແວ 7-Zip ທີ່ຖືກຕ້ອງຕາມກົດໝາຍ, ມີໃຫ້ຈາກ 7-zip.org, ເປັນບ່ອນເກັບໄຟລ໌ທີ່ເຊື່ອຖືໄດ້, ແຫຼ່ງເປີດທີ່ມີປະຫວັດການນຳໃຊ້ຢ່າງປອດໄພ. ອັນຕະລາຍທັງໝົດແມ່ນຢູ່ກັບເວັບໄຊປອມຢູ່ທີ່ 7zip.com, ເຊິ່ງແຈກຢາຍເວີຊັນປອມຂອງຕົວຕິດຕັ້ງທີ່ມາພ້ອມກັບມັນແວ. ດາວໂຫຼດ 7-Zip ສະເໝີຈາກໂດເມນທີ່ເປັນທາງການ: 7-zip.org.

ຂ້ອຍຈະຮູ້ໄດ້ແນວໃດວ່າ malware ຈາກ 7zip.com ຍັງເຮັດວຽກຢູ່ໃນລະບົບຂອງຂ້ອຍຢູ່ບໍ?

ອາການທົ່ວໄປລວມມີ CPU ຫຼືການເຄື່ອນໄຫວເຄືອຂ່າຍທີ່ຜິດປົກກະຕິ, ຂະບວນການທີ່ບໍ່ຄຸ້ນເຄີຍອັນໃໝ່ທີ່ເຮັດວຽກຢູ່ໃນ Task Manager, ບຼາວເຊີຊ້າລົງ, ການປິດບັນຊີທີ່ບໍ່ຄາດຄິດ, ຫຼືການເຕືອນຈາກຊອບແວປ້ອງກັນໄວຣັດຂອງທ່ານ. ຢ່າງໃດກໍຕາມ, ຜູ້ລັກຂໍ້ມູນທີ່ທັນສະໄຫມຈໍານວນຫຼາຍດໍາເນີນການຢ່າງງຽບໆ. ຖ້າເຈົ້າດາວໂຫຼດຈາກ 7zip.com, ໃຫ້ຮັກສາເຄື່ອງໃຫ້ຖືກທຳລາຍໂດຍບໍ່ຄໍານຶງເຖິງອາການທີ່ເຫັນໄດ້ຊັດເຈນ ແລະເຮັດການສະແກນທາງນິຕິສາດເຕັມຮູບແບບ.

ການ​ນໍາ​ໃຊ້​ເວ​ທີ​ການ​ຄຸ້ມ​ຄອງ​ທຸ​ລະ​ກິດ​ສາ​ມາດ​ຊ່ວຍ​ຫຼຸດ​ຜ່ອນ​ຄວາມ​ສ່ຽງ​ດ້ານ​ຄວາມ​ປອດ​ໄພ​ປະ​ເພດ​ນີ້​?

ແມ່ນ. ແພລະຕະຟອມການດໍາເນີນທຸລະກິດທີ່ເປັນສູນກາງທີ່ຈັດການການຈັດຊື້ຊອບແວ, ການຄວບຄຸມການເຂົ້າເຖິງຂອງພະນັກງານ, ແລະມາດຕະຖານການເຮັດວຽກຫຼຸດລົງຄວາມເປັນໄປໄດ້ຂອງພະນັກງານທີ່ຊອກຫາເຄື່ອງມືຈາກສະຖານທີ່ພາກສ່ວນທີສາມທີ່ບໍ່ໄດ້ຮັບການກວດສອບ. ເມື່ອການດາວໂຫຼດ ແລະ ການອະນຸມັດຊອບແວຖືກຄວບຄຸມໂດຍລະບົບສູນກາງທີ່ມີນະໂຍບາຍຄວາມປອດໄພໃນຕົວ, ພື້ນຜິວການໂຈມຕີສໍາລັບແຄມເປນ typosquatting ຫຼຸດລົງຢ່າງຫຼວງຫຼາຍ.

ການປົກປ້ອງທຸລະກິດຂອງທ່ານຈາກການຂົ່ມຂູ່ເຊັ່ນ: ແຄມເປນ malware 7zip.com ຕ້ອງການເຄື່ອງມືທີ່ຖືກຕ້ອງ, ການຝຶກອົບຮົມທີ່ຖືກຕ້ອງ, ແລະພື້ນຖານການປະຕິບັດທີ່ຖືກຕ້ອງ. Mewayz ໃຫ້ທີມງານຂອງທ່ານມີລະບົບການດຳເນີນທຸລະກິດແບບຄົບຊຸດ, ປອດໄພ — 207 ໂມດູນປະສົມປະສານທີ່ກວມເອົາທຸກຢ່າງຕັ້ງແຕ່ການຈັດການທີມຈົນເຖິງການເຮັດວຽກອັດຕະໂນມັດ — ດັ່ງນັ້ນທ່ານໃຊ້ເວລາໜ້ອຍລົງໃນການແກ້ໄຂຊ່ອງຫວ່າງ ແລະສ້າງເວລາຫຼາຍຂຶ້ນ. ຜູ້​ໃຊ້​ຫຼາຍ​ກວ່າ 138,000 ຄົນ​ໄວ້​ວາງ​ໃຈ Mewayz ໃນ​ການ​ດຳ​ເນີນ​ງານ​ຂອງ​ເຂົາ​ເຈົ້າ​ຢ່າງ​ມີ​ປະ​ສິດ​ທິ​ຜົນ ແລະ​ປອດ​ໄພ.

ເລີ່ມການເດີນທາງ Mewayz ຂອງທ່ານມື້ນີ້ທີ່ app.mewayz.com — ແຜນການເລີ່ມຕົ້ນພຽງແຕ່ $19/ເດືອນ.