Hacker News

7zip.com dia manolotra Malware

7zip.com dia manolotra Malware Ity famakafakana feno momba ny 7zip ity dia manolotra fandinihana amin'ny antsipiriany ny singa fototra ao aminy sy ny fiantraikany midadasika kokoa. Sehatra fototra ifantohana Ny fifanakalozan-kevitra dia mifototra amin'ny: Mekanisma fototra sy dingana ...

8 min read Via www.malwarebytes.com

Mewayz Team

Editorial Team

Hacker News

7zip.com dia mazoto manolotra malware ho an'ireo mpampiasa tsy miahiahy izay diso manoratra ny URL fampidinana 7-Zip ara-dalàna. Raha toa ianao na olona ao amin'ny fikambananao vao nitsidika ny 7zip.com mitady ilay fitaovana famatrarana rakitra malaza, dia mety ho voahitsakitsaka ny rafitrao ary ilaina ny hetsika haingana.

Inona marina no mitranga ao amin'ny 7zip.com?

Ny logiciel 7-Zip ara-dalàna — iray amin'ireo fitaovana fitahirizana rakitra open source be mpampiasa indrindra eran-tany — dia zaraina amin'ny fomba ofisialy amin'ny 7-zip.org, fa tsy 7zip.com. Ireo mpikaroka momba ny cybersecurity dia nanamafy fa ny 7zip.com dia sehatra typosquatting, tranonkala ratsy natao hisamborana ireo mpampiasa izay manilika ny tsipika rehefa manoratra ny tena URL.

Rehefa tonga ao amin'ny 7zip.com ny mpitsidika, dia asehon'izy ireo ny dika mitovy amin'ny tranonkala 7-Zip ara-dalàna. Ny pejy dia maka tahaka ny fisehon'ny tany am-boalohany, ny marika ary ny bokotra fampidinana amin'ny fahitsiana manaitra. Na izany aza, ny rakitra zaraina avy amin'ity sehatra ity dia tsy ny tena 7-Zip installer — izy ireo dia trojanized executables miaraka amin'ny malware payloads, anisan'izany ny info-mangalatra, remote access trojans (RATs), ary ny credential harvesting software.

Mampidi-doza indrindra ny fanafihana satria manararaotra ny fitokisan'ny mpampiasa amina marika rindrambaiko malaza sy malaza. Ny ankamaroan'ny mpampiasa dia tsy manana antony handinihana akaiky ny URL rehefa misintona rindrambaiko efa nampiasainy soa aman-tsara nandritra ny taona maro.

Ahoana no fiasan'ity Fanafihana Malware ity?

Ny mekanika ara-teknika ao ambadiky ny fanafihana 7zip.com dia manaraka boky filalaovana typosquatting voarakitra tsara, saingy misy sosona be pitsiny izay mahatonga azy io hahomby indrindra:

  1. Fisoratana anarana: Misoratra anarana amin'ny 7zip.com ny mpanafika — fanononana diso mahazatra an'ny 7-zip.org ara-dalàna — ary manangana klone tonga lafatra amin'ny tranonkala voalohany.
  2. Ny fanapoizinana SEO: Ny sehatra mampidi-doza dia natao ho laharam-pahamehana amin'ny valin'ny fikarohana ho an'ny fanontaniana toy ny "misintona 7zip" na "7zip maimaim-poana fampidinana", mampitombo ny fifamoivoizana organika avy amin'ny milina fikarohana.
  3. Fandefasana ny installer trojanized: Ny fanindriana ny bokotra fampidinana rehetra ao amin'ny tranokala dia manome executable izay ahitana ny tena installer 7-Zip (mba hisorohana ny ahiahy) sy ny singa malware miafina.
  4. Fampiharana karama mangina: Rehefa mandeha, ny malware dia mametraka fikirizana ao amin'ny rafitra, matetika mandeha amin'ny dingana ambadika izay manala ny tenimiafina voatahiry, cookies amin'ny navigateur, angona amin'ny poketra cryptocurrency, ary ny fahazoan-dàlana ho an'ny orinasa.
  5. Fifandraisana amin'ny baiko sy fanaraha-maso: Ny telefaona malware dia mitondra ny lohamilina fehezin'ny mpanafika, ahafahana miditra lavitra amin'ny milina voan'ny aretina ela be taorian'ny fanekena voalohany.

Ity fomba fiasa marobe ity dia midika fa na ireo mpampiasa izay mahatsikaritra zavatra tsy mahazatra aorian'ny fametrahana azy aza dia mety tsy mahafantatra fa efa misy varavarana ambadika ao amin'ny rafitra misy azy.

Iza no atahorana indrindra amin'ny fanentanana Malware 7zip.com?

Na dia tandindomin-doza aza ny mpampiasa tsirairay, dia tena mafy tokoa ny fandrahonana ho an'ny orinasa sy fikambanana. Ny mpitantana ny rafitra, ny mpamorona ary ny matihanina amin'ny IT dia misintona matetika ny fitaovana toy ny 7-Zip amin'ny milina fiasana, mpizara ary tontolo iainana iombonana. Ny tora-pasika iray voan'ny aretina ao anatin'ny tambajotran'orinasa dia mety ho tora-pasika ho an'ny hetsika an-tsisintany, fametrahana ransomware, na fanesorana angon-drakitra mahakasika ny fikambanana manontolo.

"Ny fanafihana typosquatting amin'ny sehatra rindrambaiko azo itokisana dia maneho ny iray amin'ireo vesatra fandrahonana atao ambanin-javatra indrindra amin'ny fiarovana ny orinasa. Ny URL diso diso dia mety hanimba ny tambajotran'ny fikambanana iray ao anatin'ny ora maro."

Ny orinasa madinika sy ny fanombohana dia tena marefo satria matetika izy ireo no tsy manana ekipa fiarovana natokana hanara-maso ny famantarana ny marimaritra iraisana. Mpiasa tsy miankina, mpiasa lavitra, ary na iza na iza mitantana fitaovana maro amin'ny milina maro — indrindra indrindra ireo karazana mpampiasa mifantoka amin'ny famokarana izay miantehitra amin'ny kojakoja toy ny 7-Zip isan'andro — dia miatrika fisehosehoana avo kokoa.

💡 DID YOU KNOW?

Mewayz replaces 8+ business tools in one platform

CRM · Invoicing · HR · Projects · Booking · eCommerce · POS · Analytics. Free forever plan available.

Start Free →

Ahoana no ahafahanao miaro ny orinasanao amin'ny Malware Typosquatting?

Ny fiarovana amin'ny fanafihana toa ny fanentanana 7zip.com dia mitaky fanaraha-maso ara-teknika sy fahatsiarovan-tenan'olombelona. Ireto fepetra manaraka ireto dia mampihena be ny fiparitahan'ny fikambananao:

  • Hamarino mandrakariva ny URL alohan'ny hisintonana rindrambaiko. Mariho ny loharano ofisialy. Ny tena 7-Zip dia ao amin'ny 7-zip.org ihany.
  • Mampiasà vahaolana amin'ny fanivanana DNS izay manakana ireo sehatra malaza ratsy eo amin'ny sehatry ny tambajotra alohan'ny ahafahan'ny mpampiasa mampiditra ny pejy.
  • Alefaso ny fitaovana endpoint detection and response (EDR) izay afaka maneho fihetsika tsy mahazatra ateraky ny fametrahana trojanized.
  • Manaova fanofanana tsy tapaka momba ny fampahafantarana momba ny fiarovana mba hahafantaran'ny mpikambana tsirairay ny mety hisian'ny typosquatting ary hahafantarany ny fomba hanamarinana ireo loharano alaina.
  • Lozisialy napetraka vao haingana ny Audit manerana ny teboka rehetra. Raha misy olona ao amin'ny ekipanao mety nitsidika ny 7zip.com, dia raiso ireo milina ireo ho toy ny mety ho levona ary atombohy avy hatrany ny fomba famaliana tranga.

Ankoatra ny fepetra mihetsiketsika, ny fananganana kolontsain'ny fiarovana-mihevitra voalohany indrindra manerana ny fikambananao no fiarovana maharitra indrindra amin'ny fanafihan'ny injeniera ara-tsosialy sy ny fanafihan-toerana.

Inona no tokony hataonao raha nitsidika ny 7zip.com ianao?

Raha miahiahy ianao fa naka rindrankajy avy amin'ny 7zip.com dia manaova avy hatrany. Esory amin'ny tambazotranao ilay milina voakasika mba hisorohana ny fiparitahan'ny lateral. Manaova scan feno amin'ny alàlan'ny antivirus malaza sy fitaovana anti-malware. Ovay ny tenimiafina rehetra voatahiry ao amin'ny navigateur amin'ny milina voakasik'izany - ataovy laharam-pahamehana ny kaonty banky, mailaka ary orinasa. Avereno jerena ny mari-pamantarana voatahiry ao amin'ny navigateur anao ary avelao ny fanamarinana marobe amin'ny kaonty manan-danja rehetra. Ampahafantaro amin'ny ekipan'ny IT na ny fiarovana anao ny zava-nitranga ary diniho ny fandraisana anjara amin'ny serivisy famaliana trangan-javatra matihanina raha toa ka azo nidirana ny angona momba ny raharaham-barotra saro-pady.

Aza mihevitra fa ny fanesorana ny rakitra alaina dia mamaha ny olana. Maro ny enta-mavesatry ny malware no mametraka rafitra maharitra izay tsy mitsaha-mitombo amin'ny fanesorana rindrambaiko ary na dia ny famerenana ny rafitra aza.

Fanontaniana matetika

Programa mampidi-doza ve ny 7-Zip?

Tsia. Ny lozisialy 7-Zip ara-dalàna, azo alaina ao amin'ny 7-zip.org, dia arisivan-drakitra azo itokisana sy misokatra miaraka amin'ny tantara lava momba ny fampiasana azo antoka. Ny loza dia miankina tanteraka amin'ny tranokala sandoka ao amin'ny 7zip.com, izay mizara dikan-teny sandoka an'ny installer miaraka amin'ny malware. Ampidino foana ny 7-Zip avy amin'ny sehatra ofisialy misy sora-baventy: 7-zip.org.

Ahoana no ahafantarako raha mbola mavitrika ao amin'ny rafiko ny malware avy amin'ny 7zip.com?

Ny famantarana mahazatra dia ahitana hetsika CPU na tambajotra tsy mahazatra, dingana vaovao tsy mahazatra mandeha ao amin'ny Task Manager, fahatapahan'ny navigateur, fanakatonana kaonty tsy nampoizina, na fampitandremana avy amin'ny rindrambaiko antivirus. Na izany aza, maro amin'ireo mpangalatra vaovao maoderina no miasa mangina. Raha nisintona tao amin'ny 7zip.com ianao dia raiso ho simba ilay milina na inona na inona soritr'aretina hita maso ary manaova scan forensic feno.

Afaka manampy amin'ny fampihenana ity karazana risika fiarovana ity ve ny fampiasana sehatra fitantanana orinasa?

Eny. Ny sehatra fiasana fandraharahana foibe izay mitantana ny fividianana rindrambaiko, ny fanaraha-maso ny fidirana amin'ny mpiasa, ary ny fanamafisam-peo amin'ny workflow dia mampihena ny mety hisian'ny mpiasa mitady fitaovana avy amin'ny tranokalan'ny antoko fahatelo tsy voamarina. Rehefa fehezin'ny rafitra foibe miaraka amin'ny politikan'ny fiarovana an-trano ny fampidinana rindrambaiko sy ny fankatoavana, dia mihena be ny fanafihana amin'ny fampielezan-kevitra typosquatting.


Ny fiarovana ny orinasanao amin'ny fandrahonana toy ny fampielezan-kevitry ny malware 7zip.com dia mitaky fitaovana mety, fiofanana tsara ary fototra fiasa mety. Mewayz dia manome ny ekipanao rafitra fiasana fandraharahana miray saina sy azo antoka — môdely mitambatra 207 mandrakotra ny zava-drehetra manomboka amin'ny fitantanana ny ekipa ka hatramin'ny automation amin'ny fizotran'ny asa — noho izany dia mandany fotoana kely kokoa ianao amin'ny fametahana ireo fahalemena sy fananganana fotoana bebe kokoa. Mpampiasa maherin'ny 138.000 no matoky an'i Mewayz amin'ny fanatanterahana ny asany amin'ny fomba mahomby sy azo antoka.

Atombohy ny dianao Mewayz anio ao amin'ny app.mewayz.com — manomboka amin'ny $19/volana fotsiny ny drafitra.

Try Mewayz Free

All-in-one platform for CRM, invoicing, projects, HR & more. No credit card required.

Start managing your business smarter today

Join 30,000+ businesses. Free forever plan · No credit card required.

Ready to put this into practice?

Join 30,000+ businesses using Mewayz. Free forever plan — no credit card required.

Start Free Trial →

Ready to take action?

Start your free Mewayz trial today

All-in-one business platform. No credit card required.

Start Free →

14-day free trial · No credit card · Cancel anytime