7zip.com သည် Malware ကို ဆောင်ရွက်ပေးနေသည်။

7zip.com သည် တရားဝင် 7-Zip ဒေါင်းလုဒ် URL ကို မှားယွင်းရိုက်ထည့်မိသော မသင်္ကာဖွယ်အသုံးပြုသူများကို malware ပေးဆောင်နေပါသည်။ အကယ်၍ သင်သည် 7zip.com တွင် မကြာသေးမီက သင် သို့မဟုတ် သင့်အဖွဲ့အစည်းမှ တစ်စုံတစ်ယောက်မှ လူကြိုက်များသော ဖိုင်ချုံ့ခြင်း utility ကိုရှာဖွေနေပါက၊ သင့်စနစ်များ ပျက်စီးသွားနိုင်ပြီး ချက်ခြင်းလုပ်ဆောင်ရန် လိုအပ်ပါသည်။

7zip.com မှာ ဘာတွေဖြစ်နေလဲ။

တရားဝင် 7-Zip ဆော့ဖ်ဝဲ — ကမ္ဘာပေါ်တွင် အသုံးအများဆုံး open-source ဖိုင်သိမ်းဆည်းခြင်းကိရိယာများထဲမှတစ်ခု — 7zip.com မဟုတ်ဘဲ 7zip.com မှတဆင့် တရားဝင်ဖြန့်ဝေထားသည်။ ဆိုက်ဘာလုံခြုံရေး သုတေသီများက 7zip.com သည် URL အစစ်အမှန်ကို ရိုက်ထည့်သောအခါ တုံးတုံးဖြုတ်ထားသော အသုံးပြုသူများကို ဖမ်းရန် ဒီဇိုင်းထုတ်ထားသည့် အန္တရာယ်ရှိသော ဆိုက်တစ်ခုဖြစ်သည့် typosquatting ဒိုမိန်းဖြစ်ကြောင်း အတည်ပြုခဲ့သည်။

လာရောက်လည်ပတ်သူများသည် 7zip.com တွင်ရောက်ရှိသောအခါ၊ ၎င်းတို့အား တရားဝင် 7-Zip ဝဘ်ဆိုက်၏ ယုံကြည်စိတ်ချရသော ပုံတူပုံစံဖြင့် တင်ပြမည်ဖြစ်သည်။ စာမျက်နှာသည် ကြောက်ရွံ့ထိတ်လန့်ဖွယ် တိကျမှုဖြင့် မူရင်း၏ အပြင်အဆင်၊ တံဆိပ်တပ်ခြင်းနှင့် ဒေါင်းလုဒ်ခလုတ်များကို တုပထားသည်။ သို့သော်၊ ဤဒိုမိန်းမှ ဖြန့်ဝေနေသည့် ဖိုင်များသည် စစ်မှန်သော 7-Zip ထည့်သွင်းသည့်စနစ်မဟုတ်ပါ — ၎င်းတို့သည် အချက်အလက်ခိုးယူသူများ၊ အဝေးထိန်းစနစ်သုံး ထရိုဂျန်များ (RATs) နှင့် အထောက်အထား စုဆောင်းခြင်းဆော့ဖ်ဝဲများ အပါအဝင် malware payload များဖြင့် ထုပ်ပိုးထားသော ထရိုဂျန်ပြုနိုင်သော လုပ်ဆောင်ချက်များဖြစ်သည်။

တိုက်ခိုက်မှုသည် လူသိများပြီး ကျော်ကြားသော ဆော့ဖ်ဝဲလ်အမှတ်တံဆိပ်တစ်ခုတွင် သုံးစွဲသူ၏ယုံကြည်မှုကို အသုံးချသွားသောကြောင့် အထူးအန္တရာယ်ရှိသည်။ အသုံးပြုသူအများစုသည် ၎င်းတို့နှစ်ပေါင်းများစွာ ဘေးကင်းစွာအသုံးပြုခဲ့သော ဆော့ဖ်ဝဲကိုဒေါင်းလုဒ်လုပ်သည့်အခါ URL ကို အနီးကပ်စစ်ဆေးရန် အကြောင်းမရှိပေ။

ဤ Malware တိုက်ခိုက်မှုသည် မည်သို့အလုပ်လုပ်သနည်း။

7zip.com တိုက်ခိုက်မှု၏ နောက်ကွယ်ရှိ နည်းပညာပိုင်းဆိုင်ရာ ယန္တရားသည် ကောင်းစွာမှတ်တမ်းတင်ထားသော စာစီစာရိုက်ကစားနည်းစာအုပ်ကို လိုက်နာသော်လည်း အထူးသဖြင့် ထိရောက်မှုရှိသော ခေတ်မီအလွှာများစွာဖြင့်-

1. ဒိုမိန်းမှတ်ပုံတင်ခြင်း- တိုက်ခိုက်သူများသည် 7zip.com — တရားဝင် 7-zip.org ၏ စာလုံးပေါင်းအမှားတစ်ခု — နှင့် မူရင်းဆိုက်၏ pixel-ပြီးပြည့်စုံသောကိုယ်ပွားကို တည်ဆောက်ပါ။
2. SEO အဆိပ်သင့်ခြင်း- အန္တရာယ်ရှိသော ဒိုမိန်းအား "ဒေါင်းလုဒ် 7zip" သို့မဟုတ် "7zip အခမဲ့ဒေါင်းလုဒ်" ကဲ့သို့သော ရှာဖွေမှုအင်ဂျင်များမှ အော်ဂဲနစ်အသွားအလာများကို တိုးပွားစေသော ရှာဖွေမှုရလဒ်များတွင် အဆင့်သတ်မှတ်ရန် အကောင်းဆုံးဖြစ်အောင် ပြုလုပ်ထားပါသည်။
3. Trojanized installer ပေးပို့ခြင်း- ဆိုက်ပေါ်ရှိ မည်သည့်ဒေါင်းလုဒ်ခလုတ်ကိုမဆို နှိပ်ခြင်းဖြင့် အမှန်တကယ် 7-Zip ထည့်သွင်းသူ (သံသယမဖြစ်စေရန်) နှင့် ဝှက်ထားသော Malware အစိတ်အပိုင်းများ နှစ်ခုလုံးပါရှိသော စီစဥ်မှုတစ်ခုအား ထုတ်ပေးပါသည်။
4. Silent payload execution- run ပြီးသည်နှင့် malware သည် system ပေါ်တွင် ဆက်လက်တည်မြဲနေစေပြီး သိမ်းဆည်းထားသော စကားဝှက်များ၊ ဘရောက်ဆာကွတ်ကီးများ၊ cryptocurrency wallet ဒေတာနှင့် ကော်ပိုရိတ်အထောက်အထားများကို ဖယ်ရှားပေးသည့် နောက်ခံလုပ်ငန်းစဉ်များကို မကြာခဏလုပ်ဆောင်နေပါသည်။
5. Command-and-control communication- Malware ဖုန်းများသည် ကနဦးအပေးအယူလုပ်ပြီးနောက် အချိန်ကြာမြင့်စွာ တိုက်ခိုက်သူထိန်းချုပ်ထားသော ဆာဗာများထံတွင် ရှိသော Malware ဖုန်းများကို ရောဂါပိုးကူးစက်ထားသော စက်များသို့ အဝေးမှဝင်ရောက်ခွင့်ပေးသည်။

ဤအဆင့်ပေါင်းများစွာ ချဉ်းကပ်နည်းသည် တပ်ဆင်ပြီးနောက် ပုံမှန်မဟုတ်သည့်အရာတစ်ခုကို သတိပြုမိသော အသုံးပြုသူများပင် ၎င်းတို့၏စနစ်တွင် backdoor တစ်ခုကို တည်ဆောက်ထားပြီးဖြစ်ကြောင်းကို သတိမထားမိနိုင်ပေ။

7zip.com Malware Campaign မှ အန္တရာယ်အများဆုံးက ဘယ်သူလဲ။

မည်သည့်အသုံးပြုသူမဆို အန္တရာယ်ရှိသော်လည်း၊ ခြိမ်းခြောက်မှုသည် စီးပွားရေးလုပ်ငန်းများနှင့် အဖွဲ့အစည်းများအတွက် အထူးပြင်းထန်ပါသည်။ စနစ်စီမံခန့်ခွဲသူများ၊ ဆော့ဖ်ဝဲအင်ဂျင်နီယာများနှင့် အိုင်တီပညာရှင်များသည် အလုပ်စက်များ၊ ဆာဗာများနှင့် မျှဝေထားသောပတ်ဝန်းကျင်များပေါ်တွင် 7-Zip ကဲ့သို့သော အသုံးဝင်မှုများကို မကြာခဏ ဒေါင်းလုဒ်လုပ်ကြသည်။ ကော်ပိုရိတ်ကွန်ရက်အတွင်း ကူးစက်ခံထားရသော အဆုံးမှတ်တစ်ခုသည် နှစ်ဖက်လှုပ်ရှားမှု၊ ransomware ဖြန့်ကျက်ခြင်း သို့မဟုတ် အဖွဲ့အစည်းတစ်ခုလုံးကို ထိခိုက်စေသည့် ဒေတာထုတ်ယူခြင်းအတွက် ကမ်းခြေထိပ်တစ်ခုအဖြစ် လုပ်ဆောင်နိုင်သည်။

"ယုံကြည်ရသော ဆော့ဖ်ဝဲလ်ဒိုမိန်းများကို typosquatting တိုက်ခိုက်မှုများသည် လုပ်ငန်းလုံခြုံရေးအတွက် ခန့်မှန်းခြေအရှိဆုံး ခြိမ်းခြောက်မှု အားနည်းချက်များထဲမှ တစ်ခုကို ကိုယ်စားပြုပါသည်။ ရိုက်ထည့်ထားသော URL တစ်ခုတည်းသည် နာရီပိုင်းအတွင်း အဖွဲ့အစည်း၏ ကွန်ရက်တစ်ခုလုံးကို အလျှော့ပေးနိုင်ပါသည်။"

စီးပွားရေးလုပ်ငန်းငယ်များနှင့် လုပ်ငန်းစတင်လုပ်ကိုင်သူများသည် အပေးအယူဆိုင်ရာ ညွှန်ကိန်းများကို စောင့်ကြည့်ရန် သီးခြားလုံခြုံရေးအဖွဲ့များ မကြာခဏမရှိသောကြောင့် ၎င်းတို့တွင် အထူးထိခိုက်လွယ်ပါသည်။ အလွတ်သတင်းထောက်များ၊ အဝေးထိန်းဝန်ထမ်းများနှင့် စက်အများအပြားရှိ ကိရိယာမျိုးစုံကို စီမံခန့်ခွဲနေသူတိုင်း— 7-Zip နေ့စဉ်ကဲ့သို့ အသုံးဝင်မှုများကို အားကိုးသော ကုန်ထုတ်စွမ်းအားကို အဓိကထားအသုံးပြုသူများ အတိအကျ — မြင့်မားသောထိတွေ့မှုကို ရင်ဆိုင်ရသည်။

Typosquatting Malware မှ သင့်လုပ်ငန်းကို မည်သို့ကာကွယ်နိုင်မည်နည်း။

7zip.com ကမ်ပိန်းကဲ့သို့ တိုက်ခိုက်မှုများကို အကာအကွယ်ပေးခြင်းသည် နည်းပညာဆိုင်ရာ ထိန်းချုပ်မှုများနှင့် လူသားအသိအမြင် ပေါင်းစပ်မှု လိုအပ်ပါသည်။ အောက်ပါအစီအမံများသည် သင့်အဖွဲ့အစည်း၏ ထိတွေ့မှုကို သိသိသာသာ လျော့ကျစေသည်-

• ဆော့ဖ်ဝဲလ်မဒေါင်းလုဒ်မလုပ်မီ URL များကို အမြဲစစ်ဆေးပါ။ တရားဝင်အရင်းအမြစ်များကို မှတ်သားပါ။ တကယ့် 7-Zip သည် 7-zip.org တွင် သီးသန့်ဖြစ်သည်။
• စာမျက်နှာကို အသုံးပြုသူများပင် မဖွင့်မီ ကွန်ရက်အဆင့်တွင် လူသိများသော အန္တရာယ်ရှိသော ဒိုမိန်းများကို ပိတ်ဆို့သည့် DNS စစ်ထုတ်ခြင်း ဖြေရှင်းနည်းများကို အသုံးပြုပါ။
• ထရိုဂျန်စနစ်ထည့်သွင်းသူများမှ အစပြုသော ပုံမှန်မဟုတ်သော လုပ်ငန်းစဉ်အမူအကျင့်များကို အလံပြနိုင်သည့် အဆုံးမှတ်ရှာဖွေခြင်းနှင့် တုံ့ပြန်မှု (EDR) ကိရိယာများကို ဖွင့်ပါ။
• ပုံမှန် လုံခြုံရေးဆိုင်ရာ အသိပညာပေး လေ့ကျင့်မှု ပြုလုပ်ပါ သို့မှသာ အဖွဲ့၀င်တိုင်းသည် စာစီစာရိုက်ခြင်း၏ အန္တရာယ်ကို နားလည်ကြပြီး ဒေါင်းလုဒ်အရင်းအမြစ်များကို မည်သို့အတည်ပြုရမည်ကို သိကြသည်။
• မကြာသေးမီက ထည့်သွင်းထားသော ဆော့ဖ်ဝဲကို စစ်ဆေးခြင်း အဆုံးမှတ်များအားလုံးတွင် စစ်ဆေးပါ။ သင့်အဖွဲ့မှ တစ်စုံတစ်ယောက်သည် 7zip.com သို့ သွားရောက်လည်ပတ်ဖူးမည်ဆိုပါက အဆိုပါစက်များကို အပေးအယူဖြစ်နိုင်ချေများအဖြစ် သဘောထားကာ အဖြစ်အပျက်တုံ့ပြန်မှုလုပ်ငန်းစဉ်များကို ချက်ချင်းစတင်ပါ။

တုံ့ပြန်မှုအစီအမံများကို ကျော်လွန်၍ သင့်အဖွဲ့အစည်းအတွင်း လုံခြုံရေး-ဦးစွာတွေးခေါ်မှုဆိုင်ရာ ယဉ်ကျေးမှုကို တည်ဆောက်ခြင်းသည် လူမှုအင်ဂျင်နီယာနှင့် ဒိုမိန်းလိမ်လည်လှည့်ဖြားခြင်းများကို အကြမ်းဆုံးသော ကာကွယ်ရေးဖြစ်သည်။

7zip.com ကို ဝင်ကြည့်လျှင် သင်ဘာလုပ်သင့်သနည်း။

သင် 7zip.com မှ ဆော့ဖ်ဝဲကို ဒေါင်းလုဒ်လုပ်သည်ဟု သံသယရှိပါက ချက်ချင်းအရေးယူပါ။ ဘေးထွက်ပျံ့နှံ့မှုကို တားဆီးရန် သက်ရောက်မှုရှိသော စက်ကို သင့်ကွန်ရက်မှ ချိတ်ဆက်မှုဖြုတ်ပါ။ ကျော်ကြားသော antivirus နှင့် anti-malware ကိရိယာကို အသုံးပြု၍ စကင်န်အပြည့်အစုံကို လုပ်ဆောင်ပါ။ ထိခိုက်သည့်စက်ရှိ ဘရောက်ဆာများတွင် သိမ်းဆည်းထားသည့် စကားဝှက်အားလုံးကို ပြောင်းလဲပါ — ဘဏ်လုပ်ငန်း၊ အီးမေးလ်နှင့် လုပ်ငန်းအကောင့်များကို ဦးစားပေးပါ။ သင့်ဘရောက်ဆာ၏ သိမ်းဆည်းထားသော အထောက်အထားများကို ပြန်လည်သုံးသပ်ပြီး အရေးကြီးသောအကောင့်များအားလုံးတွင် အချက်ပေါင်းများစွာ အထောက်အထားစိစစ်ခြင်းကို ဖွင့်ပါ။ အဖြစ်အပျက်ကို သင်၏ IT သို့မဟုတ် လုံခြုံရေးအဖွဲ့ထံ တိုင်ကြားပြီး အရေးကြီးသော လုပ်ငန်းဒေတာများကို ဝင်ရောက်ကြည့်ရှုနိုင်ပါက ပရော်ဖက်ရှင်နယ် ဖြစ်ရပ်တုံ့ပြန်ရေး ဝန်ဆောင်မှုကို ထည့်သွင်းစဉ်းစားပါ။

ဒေါင်းလုဒ်လုပ်ထားသောဖိုင်ကို ဖြုတ်လိုက်ခြင်းက ပြဿနာကို ဖြေရှင်းပေးသည်ဟု မယူဆလိုက်ပါနှင့်။ Malware payload အများအပြားသည် ဆော့ဖ်ဝဲလ်ဖယ်ရှားခြင်းနှင့် စနစ်ပြန်လည်စတင်ခြင်းများကိုပင် ရှင်သန်နိုင်သည့် စွဲမြဲသောယန္တရားများကို တည်ဆောက်ပေးပါသည်။

အမေးများသောမေးခွန်းများ

7-Zip ကိုယ်တိုင်က အန္တရာယ်ရှိတဲ့ ပရိုဂရမ်လား။

မဟုတ်ဘူး တရားဝင် 7-Zip ဆော့ဖ်ဝဲလ်သည် 7-zip.org မှ ရရှိနိုင်သော ယုံကြည်စိတ်ချရသော အသုံးပြုမှု ကြာမြင့်သော မှတ်တမ်းရှိသော ပွင့်လင်းအရင်းအမြစ် ဖိုင်မှတ်တမ်းတစ်ခုဖြစ်သည်။ အန္တရာယ်သည် 7zip.com ရှိ ဆိုက်အတုနှင့် လုံးလုံးလျားလျား တည်ရှိနေပြီး၊ malware နှင့် ထုပ်ပိုးထားသည့် ထည့်သွင်းသူ၏ ဗားရှင်းအတုများကို ဖြန့်ဝေပေးသည်။ တရားဝင် တုံးတုံးထားသော ဒိုမိန်း- 7-zip.org မှ သီးသန့် 7-Zip ကို အမြဲဒေါင်းလုဒ်လုပ်ပါ။

7zip.com မှ malware သည် ကျွန်ုပ်၏စနစ်တွင် အသက်ဝင်နေသေးကြောင်း မည်သို့သိနိုင်မည်နည်း။

အဖြစ်များသော လက္ခဏာများတွင် ပုံမှန်မဟုတ်သော CPU သို့မဟုတ် ကွန်ရက်လုပ်ဆောင်ချက်၊ Task Manager တွင် လုပ်ဆောင်နေသော မရင်းနှီးသော လုပ်ငန်းစဉ်အသစ်များ၊ ဘရောက်ဆာ နှေးကွေးခြင်း၊ မမျှော်လင့်ထားသော အကောင့်လော့ခ်ချခြင်း သို့မဟုတ် သင်၏ ဗိုင်းရပ်စ်ဆော့ဖ်ဝဲမှ သတိပေးချက်များ ပါဝင်သည်။ သို့သော်လည်း ခေတ်မီ သတင်း အချက်အလက် ခိုးယူသူများစွာသည် တိတ်တဆိတ် လည်ပတ်နေကြသည်။ သင်သည် 7zip.com မှ ဒေါင်းလုဒ်လုပ်ထားပါက၊ မြင်နိုင်သောလက္ခဏာများ မည်သို့ပင်ရှိစေကာမူ စက်ကို အပေးအယူလုပ်ထားသည့်အတိုင်း ဆက်ဆံပြီး မှုခင်းဆိုင်ရာစကင်န်အပြည့်အစုံကို လုပ်ဆောင်ပါ။

စီးပွားရေးစီမံခန့်ခွဲမှုပလပ်ဖောင်းကို အသုံးပြု၍ ဤလုံခြုံရေးအန္တရာယ်ကို လျှော့ချနိုင်ပါသလား။

ဟုတ်ကဲ့။ ဆော့ဖ်ဝဲဝယ်ယူမှု၊ ဝန်ထမ်းဝင်ရောက်ခွင့်ထိန်းချုပ်မှုများနှင့် အလုပ်အသွားအလာများကို စီမံခန့်ခွဲသည့် ဗဟိုချုပ်ကိုင်မှုရှိသော စီးပွားရေးလုပ်ငန်းလည်ပတ်ပလပ်ဖောင်းများသည် စစ်ဆေးမှုမပြုထားသော ပြင်ပအဖွဲ့အစည်းဆိုက်များမှ ဝန်ထမ်းများထံမှ ကိရိယာများကို စုဆောင်းနိုင်ခြေကို လျော့နည်းစေသည်။ ဆော့ဖ်ဝဲဒေါင်းလုဒ်များနှင့် အတည်ပြုချက်များကို တပ်ဆင်ထားသော လုံခြုံရေးမူဝါဒများဖြင့် ဗဟိုစနစ်က အုပ်ချုပ်သောအခါ၊ typosquatting လှုံ့ဆော်မှုများအတွက် တိုက်ခိုက်သည့်မျက်နှာပြင်သည် သိသိသာသာ ကျုံ့သွားသည်။

7zip.com malware ကမ်ပိန်းကဲ့သို့သော ခြိမ်းခြောက်မှုများမှ သင့်လုပ်ငန်းကို ကာကွယ်ခြင်းသည် မှန်ကန်သောကိရိယာများ၊ မှန်ကန်သောလေ့ကျင့်မှုနှင့် မှန်ကန်သောလုပ်ငန်းလည်ပတ်မှုဆိုင်ရာ အခြေခံအုတ်မြစ် လိုအပ်ပါသည်။ Mewayz သည် သင့်အဖွဲ့အား ပေါင်းစည်းပြီး လုံခြုံသော လုပ်ငန်းလည်ပတ်မှုစနစ်တစ်ခု ပေးသည် — 207 အဖွဲ့စီမံခန့်ခွဲမှုမှ အလုပ်အသွားအလာ အလိုအလျောက်လုပ်ဆောင်ခြင်းအထိ အရာအားလုံးကို အကျုံးဝင်သည့် ပေါင်းစပ်ထားသော module များ — ထို့ကြောင့် သင်သည် အားနည်းချက်များကို ဖာထေးရန် အချိန်နည်းပြီး အချိန်ပိုတည်ဆောက်ပါ။ အသုံးပြုသူ 138,000 ကျော်သည် Mewayz ၏ လုပ်ငန်းဆောင်တာများကို ထိထိရောက်ရောက်နှင့် လုံခြုံစွာ လုပ်ဆောင်ရန် ယုံကြည်ပါသည်။

သင့် Mewayz ခရီးကို app.mewayz.com တွင် ယနေ့စတင်လိုက်ပါ — အစီအစဉ်များကို တစ်လလျှင် $19 ဖြင့် စတင်ပါသည်။