7zip.com нь хортой програмаар үйлчилж байна

7zip.com нь хууль ёсны 7-Zip татаж авах URL хаягийг буруу бичсэн сэжиггүй хэрэглэгчдэд хортой програмыг идэвхтэйгээр үзүүлж байна. Хэрэв та болон танай байгууллагын хэн нэгэн саяхан 7zip.com сайт руу орж алдартай файл шахах хэрэгслийг хайж байгаа бол таны систем эвдэрч болзошгүй тул яаралтай арга хэмжээ авах шаардлагатай.

7zip.com дээр яг юу болж байна вэ?

Дэлхийд хамгийн өргөн хэрэглэгддэг нээлттэй эх сурвалжтай файл архивлах хэрэгслүүдийн нэг болох хууль ёсны 7-Zip программ хангамжийг 7zip.com биш 7-zip.org сайтаар дамжуулан албан ёсоор түгээдэг. Кибер аюулгүй байдлын судлаачид 7zip.com нь жинхэнэ URL-г бичиж байхдаа зураасыг хаядаг хэрэглэгчдийг барих зорилготой хортой сайт болох үсгийн алдаатай домэйн гэдгийг баталсан.

Зочид 7zip.com сайтад ороход хууль ёсны 7-Zip вэб сайтын итгэл үнэмшилтэй хуулбарыг үзүүлнэ. Энэ хуудас нь эх хувилбарын зохион байгуулалт, брэнд, татаж авах товчлууруудыг аймшигтай нарийвчлалтайгаар дуурайдаг. Гэсэн хэдий ч, энэ домэйноос түгээгдэж буй файлууд нь жинхэнэ 7-Zip суулгагч биш бөгөөд тэдгээр нь мэдээлэл хулгайлагч, алсаас хандалтын троян (RATs) болон итгэмжлэл цуглуулах программ хангамж зэрэг хортой програм хангамжийн ачааллыг агуулсан троянжуулсан гүйцэтгэх файлууд юм.

Энэ халдлага нь алдартай, нэр хүндтэй програм хангамжийн брэндэд итгэх хэрэглэгчийн итгэлийг ашигласан тул онцгой аюултай. Ихэнх хэрэглэгчид олон жилийн турш аюулгүй ашигласан программ хангамжийг татаж авахдаа URL-г сайтар нягталж үзэх шалтгаан байхгүй.

Энэ хортой програмын халдлага хэрхэн ажилладаг вэ?

7zip.com-ын халдлагын цаадах техникийн механизм нь сайн баримтжуулсан үсгийн алдаатай тоглоомын номыг дагаж мөрддөг боловч үүнийг илүү үр дүнтэй болгодог хэд хэдэн боловсронгуй давхаргатай:

1. Домэйн бүртгэл: Халдагчид хууль ёсны 7-zip.org-ын нийтлэг алдаа болох 7zip.com-г бүртгэж, анхны сайтын пикселийн төгс хуулбарыг бүтээдэг.
2. SEO хордлого: "7zip татаж авах" эсвэл "7zip үнэгүй татаж авах" гэх мэт хайлтын илэрцүүдэд хортой домэйныг эрэмбэлэхийн тулд оновчтой болгосон нь хайлтын системээс органик урсгалыг нэмэгдүүлдэг.
3. Трояны суулгагч хүргэлт: Сайт дээрх дурын татаж авах товчийг дарснаар жинхэнэ 7-Zip суулгагч (сэжиглэхээс зайлсхийхийн тулд) болон далд хортой програмын бүрэлдэхүүн хэсгүүдийг агуулсан гүйцэтгэх файлыг хүргэж байна.
4. Чимээгүй ачааллыг гүйцэтгэх: Нэгэнт ажиллуулснаар хортой програм нь системд тогтвортой байдлыг бий болгож, хадгалсан нууц үг, хөтчийн күүки, криптовалют түрийвчний өгөгдөл болон байгууллагын итгэмжлэлийг задалдаг далд процессуудыг ажиллуулдаг.
5. Тушаал-хяналтын холбоо: Хортой програм нь халдагчийн удирдлагатай серверүүд рүү залгаж, анхны эвдрэлээс хойш удаан хугацааны дараа халдвар авсан машин руу алсаас хандах боломжийг олгодог.

Энэхүү олон үе шаттай арга нь суулгасны дараа ямар нэг ер бусын зүйлийг анзаарсан хэрэглэгчид хүртэл өөрсдийн системд арын хаалга аль хэдийн суулгасан гэдгийг мэдэхгүй байж болно гэсэн үг юм.

7zip.com хортой програмын кампанит ажилд хэн хамгийн их эрсдэлтэй вэ?

Хувь хүн бүр эрсдэлд орсон ч аюул занал нь бизнес, байгууллагуудад онцгой тулгардаг. Системийн администраторууд, хөгжүүлэгчид болон мэдээллийн технологийн мэргэжилтнүүд 7-Zip гэх мэт хэрэгслүүдийг ажлын машин, сервер, хуваалцсан орчинд байнга татаж авдаг. Корпорацийн сүлжээн доторх халдвар авсан нэг төгсгөлийн цэг нь бүхэл бүтэн байгууллагад нөлөөлж, хажуу тийш шилжих, ransomware байршуулах эсвэл өгөгдөл гадагшлуулах зэрэгт үүрэг гүйцэтгэдэг.

"Итгэмжлэгдсэн программ хангамжийн домайнууд руу үсгээр бичих халдлага нь байгууллагын аюулгүй байдлын хамгийн дутуу үнэлэгдсэн аюулын векторуудын нэг юм. Ганц буруу бичсэн URL нь бүхэл бүтэн байгууллагын сүлжээг хэдхэн цагийн дотор эвдэж болно."

Жижиг бизнес эрхлэгчид болон гарааны бизнес эрхлэгчид буулт хийх шалгуур үзүүлэлтийг хянах тусгай хамгаалалтын баг байдаггүй тул ялангуяа эмзэг байдаг. Чөлөөт ажилчид, алсын ажилчид болон олон машин дээр олон хэрэгслийг удирдаж буй хүн бүр - 7-Zip гэх мэт өдөр бүр хэрэглэгдэхүүнийг ашигладаг бүтээмжид төвлөрсөн хэрэглэгчдэд илүү их өртөмтгий тулгардаг.

Та өөрийн бизнесээ бичвэр бичих хортой програмаас хэрхэн хамгаалах вэ?

7zip.com кампанит ажил гэх мэт халдлагаас хамгаалахын тулд техникийн хяналт, хүний мэдлэгийг хослуулах шаардлагатай. Дараахь арга хэмжээнүүд нь танай байгууллагын өртөлтийг мэдэгдэхүйц бууруулна:

• Програм хангамжийг татаж авахаасаа өмнө URL-г үргэлж шалгаарай. Албан ёсны эх сурвалжийг хавчуурга. Жинхэнэ 7-Zip нь зөвхөн 7-zip.org дээр байна.
• Хэрэглэгчдийг хуудсыг ачаалахаас өмнө мэдэгдэж буй хортой домэйныг сүлжээний түвшинд хаадаг DNS шүүлтүүрийн шийдлүүдийг ашигла.
• Төгсгөлийн цэг илрүүлэх, хариу үйлдэл үзүүлэх (EDR) хэрэгслүүдийг идэвхжүүлнэ үү Энэ нь троян суулгагчид үүсгэсэн хэвийн бус үйл явцыг тэмдэглэж болно.
• Аюулгүй байдлын талаарх мэдлэг олгох сургалтыг тогтмол явуулах ингэснээр багийн гишүүн бүр алдаа гаргах эрсдэлийг ойлгож, татаж авах эх сурвалжийг хэрхэн шалгахаа мэддэг болно.
• Саяхан суулгасан программ хангамжид аудит хийх бүх төгсгөлийн цэг дээр. Хэрэв танай багийн хэн нэгэн нь 7zip.com-д зочилсон байж болзошгүй бол тэдгээр машиныг аюулд өртөж болзошгүй гэж үзэж, ослын хариу арга хэмжээг даруй эхлүүлнэ үү.

Идэвхтэй арга хэмжээнүүдээс гадна байгууллагынхаа хэмжээнд аюулгүй байдлыг хамгийн түрүүнд бодох соёлыг төлөвшүүлэх нь нийгмийн инженерчлэл болон домэйн хууран мэхлэх халдлагаас хамгаалах хамгийн бат бөх хамгаалалт юм.

Хэрэв та 7zip.com-д зочилсон бол яах ёстой вэ?

Хэрэв та 7zip.com-оос программ татаж авсан гэж сэжиглэж байгаа бол нэн даруй арга хэмжээ авна уу. Хажуугийн тархалтаас сэргийлэхийн тулд өртсөн машиныг сүлжээнээсээ салга. Нэр хүндтэй вирусны эсрэг болон хорлонтой програмын эсрэг хэрэгслийг ашиглан бүрэн скан хийнэ үү. Нөлөөлөлд өртсөн машин дээрх хөтчүүдэд хадгалагдсан бүх нууц үгээ солих - банк, имэйл, бизнесийн дансуудыг эрэмбэлэх. Хөтөчийнхөө хадгалсан итгэмжлэлүүдийг шалгаж, бүх чухал бүртгэлүүд дээр олон хүчин зүйлийн баталгаажуулалтыг идэвхжүүлнэ үү. Болсон явдлын талаар өөрийн мэдээллийн технологийн эсвэл аюулгүй байдлын багт мэдээлж, бизнесийн нууц мэдээлэлд нэвтэрсэн байж болзошгүй тохиолдолд ослын хариу арга хэмжээний мэргэжлийн үйлчилгээг авах талаар бодож үзээрэй.

Татаж авсан файлыг устгаснаар асуудал шийдэгдэнэ гэж битгий бодоорой. Олон хортой програм хангамжийн ачаалал нь програм хангамжийг устгаж, тэр ч байтугай системийг дахин ачаалахад хүртэл тэсвэрлэх механизмыг бий болгодог.

Байнга асуудаг асуултууд

7-Zip өөрөө аюултай програм мөн үү?

Үгүй. 7-zip.org сайтаас авах боломжтой хууль ёсны 7-Zip программ хангамж нь найдвартай, нээлттэй эхийн файл архивлагч бөгөөд удаан хугацааны туршид аюулгүй ашиглаж ирсэн түүхтэй. Аюул нь бүхэлдээ 7zip.com дээрх хуурамч сайтаас шалтгаалж байгаа бөгөөд энэ нь хортой програмтай хамт суулгагчийн хуурамч хувилбаруудыг түгээдэг. 7-Zip-г зөвхөн албан ёсны тасархай домэйноос үргэлж татаж аваарай: 7-zip.org.

7zip.com-ын хортой програм миний системд идэвхтэй байгаа эсэхийг би яаж мэдэх вэ?

Ер бусын CPU эсвэл сүлжээний үйл ажиллагаа, Task Manager дээр ажиллаж байгаа шинэ танил бус процессууд, хөтөч удаашрах, дансны гэнэтийн түгжигдэх, эсвэл таны вирусны эсрэг программ хангамжийн анхааруулга зэрэг нийтлэг шинж тэмдгүүд орно. Гэсэн хэдий ч орчин үеийн олон мэдээллийн хулгайчид чимээгүй ажилладаг. Хэрэв та 7zip.com-оос татаж авсан бол харагдах шинж тэмдгүүдээс үл хамааран машиныг эвдэрсэн гэж үзэж, шүүх эмнэлгийн бүрэн шинжилгээг хийнэ үү.

Бизнесийн удирдлагын платформ ашиглах нь ийм төрлийн аюулгүй байдлын эрсдлийг бууруулахад тусалж чадах уу?

Тийм. Програм хангамжийн худалдан авалт, ажилчдын хандалтын хяналт, ажлын урсгалын стандартчиллыг удирддаг төвлөрсөн бизнесийн үйл ажиллагааны платформууд нь ажилтнууд шалгагдаагүй гуравдагч этгээдийн сайтаас хэрэгсэл авах магадлалыг бууруулдаг. Програм хангамжийн татан авалт болон зөвшөөрлийг аюулгүй байдлын үндсэн бодлого бүхий төв системээр удирддаг бол үсгийн алдаатай кампанит ажлын халдлага эрс багасдаг.

Таны бизнесийг 7zip.com хортой программ кампанит ажил гэх мэт аюулаас хамгаалахын тулд зөв хэрэгсэл, зөв сургалт, зөв үйл ажиллагааны үндэс шаардлагатай. Mewayz нь танай багт нэгдмэл, аюулгүй бизнесийн үйлдлийн системийг өгдөг бөгөөд энэ нь багийн удирдлагаас эхлээд ажлын урсгалын автоматжуулалт хүртэлх бүх зүйлийг хамарсан 207 нэгдсэн модуль бөгөөд ингэснээр та эмзэг байдлыг засварлахад бага цаг зарцуулж, илүү их цаг зарцуулдаг. 138,000 гаруй хэрэглэгчид Mewayz-д үйл ажиллагаагаа үр дүнтэй, найдвартай явуулахад итгэдэг.

Өнөөдөр app.mewayz.com дээрээс Mewayz аялалаа эхлүүлээрэй — төлөвлөгөөний үнэ ердөө $19/сард эхэлнэ.