Hacker News

7zip.com ਮਾਲਵੇਅਰ ਦੀ ਸੇਵਾ ਕਰ ਰਿਹਾ ਹੈ

7zip.com ਮਾਲਵੇਅਰ ਦੀ ਸੇਵਾ ਕਰ ਰਿਹਾ ਹੈ 7zip ਦਾ ਇਹ ਵਿਆਪਕ ਵਿਸ਼ਲੇਸ਼ਣ ਇਸਦੇ ਮੁੱਖ ਭਾਗਾਂ ਅਤੇ ਵਿਆਪਕ ਪ੍ਰਭਾਵਾਂ ਦੀ ਵਿਸਤ੍ਰਿਤ ਜਾਂਚ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ। ਫੋਕਸ ਦੇ ਮੁੱਖ ਖੇਤਰ ਚਰਚਾ ਦਾ ਕੇਂਦਰ: ਕੋਰ ਮਕੈਨਿਜ਼ਮ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ...

1 min read Via www.malwarebytes.com

Mewayz Team

Editorial Team

Hacker News

7zip.com ਗੈਰ-ਸ਼ੱਕੀ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਰਗਰਮੀ ਨਾਲ ਮਾਲਵੇਅਰ ਪ੍ਰਦਾਨ ਕਰ ਰਿਹਾ ਹੈ ਜੋ ਜਾਇਜ਼ 7-ਜ਼ਿਪ ਡਾਊਨਲੋਡ URL ਨੂੰ ਗਲਤ ਟਾਈਪ ਕਰਦੇ ਹਨ। ਜੇਕਰ ਤੁਸੀਂ ਜਾਂ ਤੁਹਾਡੀ ਸੰਸਥਾ ਵਿੱਚ ਕਿਸੇ ਨੇ ਹਾਲ ਹੀ ਵਿੱਚ ਪ੍ਰਸਿੱਧ ਫਾਈਲ ਕੰਪਰੈਸ਼ਨ ਉਪਯੋਗਤਾ ਦੀ ਭਾਲ ਵਿੱਚ 7zip.com 'ਤੇ ਵਿਜ਼ਿਟ ਕੀਤਾ ਹੈ, ਤਾਂ ਤੁਹਾਡੇ ਸਿਸਟਮ ਨਾਲ ਸਮਝੌਤਾ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਤੁਰੰਤ ਕਾਰਵਾਈ ਦੀ ਲੋੜ ਹੈ।

7zip.com 'ਤੇ ਅਸਲ ਵਿੱਚ ਕੀ ਹੋ ਰਿਹਾ ਹੈ?

ਵੈਧ 7-ਜ਼ਿਪ ਸੌਫਟਵੇਅਰ — ਦੁਨੀਆ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਧ ਵਰਤੇ ਜਾਂਦੇ ਓਪਨ-ਸੋਰਸ ਫਾਈਲ ਆਰਕਾਈਵਿੰਗ ਟੂਲਸ ਵਿੱਚੋਂ ਇੱਕ — ਅਧਿਕਾਰਤ ਤੌਰ 'ਤੇ 7-zip.org ਦੁਆਰਾ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ, ਨਾ ਕਿ 7zip.com ਦੁਆਰਾ। ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ ਕਿ 7zip.com ਇੱਕ ਟਾਈਪੋਸਕੁਏਟਿੰਗ ਡੋਮੇਨ ਹੈ, ਇੱਕ ਖਤਰਨਾਕ ਸਾਈਟ ਹੈ ਜੋ ਉਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਫੜਨ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਅਸਲ URL ਟਾਈਪ ਕਰਨ ਵੇਲੇ ਹਾਈਫਨ ਛੱਡ ਦਿੰਦੇ ਹਨ।

ਜਦੋਂ ਵਿਜ਼ਟਰ 7zip.com 'ਤੇ ਆਉਂਦੇ ਹਨ, ਤਾਂ ਉਨ੍ਹਾਂ ਨੂੰ ਜਾਇਜ਼ 7-ਜ਼ਿਪ ਵੈੱਬਸਾਈਟ ਦੀ ਇੱਕ ਭਰੋਸੇਮੰਦ ਪ੍ਰਤੀਕ੍ਰਿਤੀ ਪੇਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਪੰਨਾ ਚਿੰਤਾਜਨਕ ਸ਼ੁੱਧਤਾ ਦੇ ਨਾਲ ਅਸਲੀ ਲੇਆਉਟ, ਬ੍ਰਾਂਡਿੰਗ ਅਤੇ ਡਾਉਨਲੋਡ ਬਟਨਾਂ ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਇਸ ਡੋਮੇਨ ਤੋਂ ਵੰਡੀਆਂ ਜਾ ਰਹੀਆਂ ਫਾਈਲਾਂ ਅਸਲ 7-ਜ਼ਿਪ ਇੰਸਟੌਲਰ ਨਹੀਂ ਹਨ - ਇਹ ਟਰੋਜਨਾਈਜ਼ਡ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਹਨ ਜੋ ਮਾਲਵੇਅਰ ਪੇਲੋਡਾਂ ਨਾਲ ਬੰਡਲ ਕੀਤੇ ਗਏ ਹਨ, ਜਿਸ ਵਿੱਚ ਜਾਣਕਾਰੀ-ਚੋਰੀ, ਰਿਮੋਟ ਐਕਸੈਸ ਟ੍ਰੋਜਨ (RATs), ਅਤੇ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਹਾਰਵੈਸਟਿੰਗ ਸੌਫਟਵੇਅਰ ਸ਼ਾਮਲ ਹਨ।

ਹਮਲਾ ਖਾਸ ਤੌਰ 'ਤੇ ਖ਼ਤਰਨਾਕ ਹੈ ਕਿਉਂਕਿ ਇਹ ਇੱਕ ਜਾਣੇ-ਪਛਾਣੇ, ਨਾਮਵਰ ਸਾਫ਼ਟਵੇਅਰ ਬ੍ਰਾਂਡ ਵਿੱਚ ਉਪਭੋਗਤਾ ਦੇ ਭਰੋਸੇ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦਾ ਹੈ। ਬਹੁਤੇ ਉਪਭੋਗਤਾਵਾਂ ਕੋਲ ਸੌਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰਨ ਵੇਲੇ URL ਦੀ ਧਿਆਨ ਨਾਲ ਜਾਂਚ ਕਰਨ ਦਾ ਕੋਈ ਕਾਰਨ ਨਹੀਂ ਹੋਵੇਗਾ ਜੋ ਉਹਨਾਂ ਨੇ ਸਾਲਾਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਵਰਤਿਆ ਹੈ।

ਇਹ ਮਾਲਵੇਅਰ ਹਮਲਾ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ?

7zip.com ਹਮਲੇ ਦੇ ਪਿੱਛੇ ਤਕਨੀਕੀ ਵਿਧੀ ਇੱਕ ਚੰਗੀ ਤਰ੍ਹਾਂ ਦਸਤਾਵੇਜ਼ੀ ਟਾਈਪੋਸਕੈਟਿੰਗ ਪਲੇਬੁੱਕ ਦੀ ਪਾਲਣਾ ਕਰਦੀ ਹੈ, ਪਰ ਕਈ ਵਧੀਆ ਪਰਤਾਂ ਦੇ ਨਾਲ ਜੋ ਇਸਨੂੰ ਖਾਸ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਬਣਾਉਂਦੀਆਂ ਹਨ:

  1. ਡੋਮੇਨ ਰਜਿਸਟ੍ਰੇਸ਼ਨ: ਹਮਲਾਵਰ 7zip.com ਨੂੰ ਰਜਿਸਟਰ ਕਰਦੇ ਹਨ — ਜਾਇਜ਼ 7-zip.org ਦੀ ਇੱਕ ਆਮ ਗਲਤ ਸ਼ਬਦ-ਜੋੜ — ਅਤੇ ਅਸਲੀ ਸਾਈਟ ਦਾ ਇੱਕ ਪਿਕਸਲ-ਸੰਪੂਰਨ ਕਲੋਨ ਬਣਾਉਂਦੇ ਹਨ।
  2. SEO ਜ਼ਹਿਰ: ਖਤਰਨਾਕ ਡੋਮੇਨ ਖੋਜ ਇੰਜਣਾਂ ਤੋਂ ਔਰਗੈਨਿਕ ਟ੍ਰੈਫਿਕ ਨੂੰ ਵਧਾਉਣਾ "7zip ਡਾਊਨਲੋਡ ਕਰੋ" ਜਾਂ "7zip ਮੁਫ਼ਤ ਡਾਊਨਲੋਡ" ਵਰਗੀਆਂ ਪੁੱਛਗਿੱਛਾਂ ਲਈ ਖੋਜ ਨਤੀਜਿਆਂ ਵਿੱਚ ਰੈਂਕ ਦੇਣ ਲਈ ਅਨੁਕੂਲ ਬਣਾਇਆ ਗਿਆ ਹੈ।
  3. ਟ੍ਰੋਜਨਾਈਜ਼ਡ ਇੰਸਟੌਲਰ ਡਿਲੀਵਰੀ: ਸਾਈਟ 'ਤੇ ਕਿਸੇ ਵੀ ਡਾਉਨਲੋਡ ਬਟਨ ਨੂੰ ਦਬਾਉਣ ਨਾਲ ਇੱਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਡਿਲੀਵਰ ਹੁੰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਅਸਲ 7-ਜ਼ਿਪ ਇੰਸਟੌਲਰ (ਸ਼ੱਕ ਤੋਂ ਬਚਣ ਲਈ) ਅਤੇ ਲੁਕਵੇਂ ਮਾਲਵੇਅਰ ਭਾਗ ਹੁੰਦੇ ਹਨ।
  4. ਸਾਈਲੈਂਟ ਪੇਲੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ: ਇੱਕ ਵਾਰ ਚੱਲਣ ਤੋਂ ਬਾਅਦ, ਮਾਲਵੇਅਰ ਸਿਸਟਮ 'ਤੇ ਸਥਿਰਤਾ ਸਥਾਪਤ ਕਰਦਾ ਹੈ, ਅਕਸਰ ਬੈਕਗ੍ਰਾਊਂਡ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਚਲਾਉਂਦਾ ਹੈ ਜੋ ਸੁਰੱਖਿਅਤ ਕੀਤੇ ਪਾਸਵਰਡ, ਬ੍ਰਾਊਜ਼ਰ ਕੂਕੀਜ਼, ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਵਾਲਿਟ ਡੇਟਾ, ਅਤੇ ਕਾਰਪੋਰੇਟ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਬਾਹਰ ਕੱਢਦਾ ਹੈ।
  5. ਕਮਾਂਡ-ਐਂਡ-ਕੰਟਰੋਲ ਸੰਚਾਰ: ਮਾਲਵੇਅਰ ਫੋਨ ਹਮਲਾਵਰ-ਨਿਯੰਤਰਿਤ ਸਰਵਰਾਂ ਦਾ ਘਰ ਹੈ, ਸ਼ੁਰੂਆਤੀ ਸਮਝੌਤਾ ਕਰਨ ਤੋਂ ਬਾਅਦ ਲਾਗ ਵਾਲੀਆਂ ਮਸ਼ੀਨਾਂ ਤੱਕ ਰਿਮੋਟ ਪਹੁੰਚ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ।

ਇਸ ਬਹੁ-ਪੜਾਵੀ ਪਹੁੰਚ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇੰਸਟਾਲੇਸ਼ਨ ਤੋਂ ਬਾਅਦ ਕੁਝ ਅਸਾਧਾਰਨ ਦੇਖਣ ਵਾਲੇ ਉਪਭੋਗਤਾ ਵੀ ਅਣਜਾਣ ਹੋ ਸਕਦੇ ਹਨ ਕਿ ਉਹਨਾਂ ਦੇ ਸਿਸਟਮ ਤੇ ਇੱਕ ਬੈਕਡੋਰ ਪਹਿਲਾਂ ਹੀ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।

7zip.com ਮਾਲਵੇਅਰ ਮੁਹਿੰਮ ਤੋਂ ਸਭ ਤੋਂ ਵੱਧ ਜੋਖਮ ਕਿਸ ਨੂੰ ਹੈ?

ਜਦੋਂ ਕੋਈ ਵੀ ਵਿਅਕਤੀਗਤ ਉਪਭੋਗਤਾ ਖਤਰੇ ਵਿੱਚ ਹੈ, ਖ਼ਤਰਾ ਖਾਸ ਤੌਰ 'ਤੇ ਕਾਰੋਬਾਰਾਂ ਅਤੇ ਸੰਸਥਾਵਾਂ ਲਈ ਗੰਭੀਰ ਹੈ। ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕ, ਡਿਵੈਲਪਰ, ਅਤੇ ਆਈਟੀ ਪੇਸ਼ੇਵਰ ਅਕਸਰ ਕੰਮ ਦੀਆਂ ਮਸ਼ੀਨਾਂ, ਸਰਵਰਾਂ ਅਤੇ ਸਾਂਝੇ ਵਾਤਾਵਰਣਾਂ 'ਤੇ 7-ਜ਼ਿਪ ਵਰਗੀਆਂ ਸਹੂਲਤਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਦੇ ਹਨ। ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਇੱਕ ਸਿੰਗਲ ਇਨਫੈਕਟਿਡ ਐਂਡਪੁਆਇੰਟ ਲੈਟਰਲ ਮੂਵਮੈਂਟ, ਰੈਨਸਮਵੇਅਰ ਡਿਪਲਾਇਮੈਂਟ, ਜਾਂ ਸਾਰੀ ਸੰਸਥਾ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੇ ਡੇਟਾ ਐਕਸਫਿਲਟਰੇਸ਼ਨ ਲਈ ਬੀਚਹੈੱਡ ਵਜੋਂ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ।

"ਭਰੋਸੇਯੋਗ ਸਾਫਟਵੇਅਰ ਡੋਮੇਨਾਂ 'ਤੇ ਟਾਈਪੋਸਕੈਟਿੰਗ ਹਮਲੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਸੁਰੱਖਿਆ ਵਿੱਚ ਸਭ ਤੋਂ ਘੱਟ ਅੰਦਾਜ਼ੇ ਵਾਲੇ ਖਤਰੇ ਵਾਲੇ ਵੈਕਟਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਨ। ਇੱਕ ਸਿੰਗਲ ਗਲਤ ਟਾਈਪ ਕੀਤਾ URL ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ ਇੱਕ ਪੂਰੇ ਸੰਗਠਨ ਦੇ ਨੈੱਟਵਰਕ ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਸਕਦਾ ਹੈ।"

ਛੋਟੇ ਕਾਰੋਬਾਰ ਅਤੇ ਸਟਾਰਟਅੱਪ ਖਾਸ ਤੌਰ 'ਤੇ ਕਮਜ਼ੋਰ ਹੁੰਦੇ ਹਨ ਕਿਉਂਕਿ ਉਹਨਾਂ ਕੋਲ ਅਕਸਰ ਸਮਝੌਤਾ ਦੇ ਸੰਕੇਤਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਸਮਰਪਿਤ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਦੀ ਘਾਟ ਹੁੰਦੀ ਹੈ। ਫ੍ਰੀਲਾਂਸਰ, ਰਿਮੋਟ ਵਰਕਰ, ਅਤੇ ਕੋਈ ਵੀ ਜੋ ਮਲਟੀਪਲ ਮਸ਼ੀਨਾਂ ਵਿੱਚ ਇੱਕ ਤੋਂ ਵੱਧ ਟੂਲਸ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਦਾ ਹੈ — ਬਿਲਕੁਲ ਉਤਪਾਦਕਤਾ-ਕੇਂਦ੍ਰਿਤ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਕਿਸਮ ਜੋ ਰੋਜ਼ਾਨਾ 7-ਜ਼ਿਪ ਵਰਗੀਆਂ ਉਪਯੋਗਤਾਵਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ — ਉੱਚਿਤ ਐਕਸਪੋਜ਼ਰ ਦਾ ਸਾਹਮਣਾ ਕਰਦੇ ਹਨ।

💡 DID YOU KNOW?

Mewayz replaces 8+ business tools in one platform

CRM · Invoicing · HR · Projects · Booking · eCommerce · POS · Analytics. Free forever plan available.

Start Free →

ਤੁਸੀਂ ਆਪਣੇ ਕਾਰੋਬਾਰ ਨੂੰ ਟਾਈਪੋਸਕੁਏਟਿੰਗ ਮਾਲਵੇਅਰ ਤੋਂ ਕਿਵੇਂ ਸੁਰੱਖਿਅਤ ਕਰ ਸਕਦੇ ਹੋ?

7zip.com ਮੁਹਿੰਮ ਵਰਗੇ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਲਈ ਤਕਨੀਕੀ ਨਿਯੰਤਰਣ ਅਤੇ ਮਨੁੱਖੀ ਜਾਗਰੂਕਤਾ ਦੇ ਸੁਮੇਲ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਹੇਠਾਂ ਦਿੱਤੇ ਉਪਾਅ ਤੁਹਾਡੀ ਸੰਸਥਾ ਦੇ ਐਕਸਪੋਜ਼ਰ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਘਟਾਉਂਦੇ ਹਨ:

  • ਸਾਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹਮੇਸ਼ਾ URL ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ। ਅਧਿਕਾਰਤ ਸਰੋਤਾਂ ਨੂੰ ਬੁੱਕਮਾਰਕ ਕਰੋ। ਅਸਲੀ 7-ਜ਼ਿਪ ਸਿਰਫ਼ 7-zip.org 'ਤੇ ਹੈ।
  • DNS ਫਿਲਟਰਿੰਗ ਹੱਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਪੰਨੇ ਨੂੰ ਲੋਡ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਨੈੱਟਵਰਕ ਪੱਧਰ 'ਤੇ ਜਾਣੇ-ਪਛਾਣੇ ਖਤਰਨਾਕ ਡੋਮੇਨਾਂ ਨੂੰ ਬਲੌਕ ਕਰਦੇ ਹਨ।
  • ਐਂਡਪੁਆਇੰਟ ਡਿਟੈਕਸ਼ਨ ਐਂਡ ਰਿਸਪਾਂਸ (EDR) ਟੂਲਸ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ ਜੋ ਟ੍ਰੋਜਨਾਈਜ਼ਡ ਇੰਸਟੌਲਰਾਂ ਦੁਆਰਾ ਸ਼ੁਰੂ ਕੀਤੇ ਅਸਾਧਾਰਨ ਪ੍ਰਕਿਰਿਆ ਵਿਵਹਾਰ ਨੂੰ ਫਲੈਗ ਕਰ ਸਕਦੇ ਹਨ।
  • ਨਿਯਮਿਤ ਸੁਰੱਖਿਆ ਜਾਗਰੂਕਤਾ ਸਿਖਲਾਈ ਦਾ ਸੰਚਾਲਨ ਕਰੋ ਤਾਂ ਜੋ ਟੀਮ ਦਾ ਹਰ ਮੈਂਬਰ ਟਾਈਪੋਸਕੈਟਿੰਗ ਦੇ ਜੋਖਮ ਨੂੰ ਸਮਝ ਸਕੇ ਅਤੇ ਜਾਣਦਾ ਹੈ ਕਿ ਡਾਊਨਲੋਡ ਸਰੋਤਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਿਵੇਂ ਕਰਨੀ ਹੈ।
  • ਸਾਰੇ ਅੰਤਮ ਬਿੰਦੂਆਂ ਵਿੱਚ
  • ਹਾਲ ਹੀ ਵਿੱਚ ਸਥਾਪਤ ਕੀਤੇ ਸੌਫਟਵੇਅਰ ਦਾ ਆਡਿਟ ਕਰੋ। ਜੇਕਰ ਤੁਹਾਡੀ ਟੀਮ ਵਿੱਚ ਕਿਸੇ ਨੇ ਵੀ 7zip.com 'ਤੇ ਵਿਜ਼ਿਟ ਕੀਤਾ ਹੈ, ਤਾਂ ਉਹਨਾਂ ਮਸ਼ੀਨਾਂ ਨੂੰ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਸਮਝੋ ਅਤੇ ਤੁਰੰਤ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਪ੍ਰਕਿਰਿਆਵਾਂ ਸ਼ੁਰੂ ਕਰੋ।

ਪ੍ਰਤੀਕਿਰਿਆਤਮਕ ਉਪਾਵਾਂ ਤੋਂ ਪਰੇ, ਤੁਹਾਡੀ ਸੰਸਥਾ ਵਿੱਚ ਸੁਰੱਖਿਆ-ਪਹਿਲੀ ਸੋਚ ਦਾ ਸੱਭਿਆਚਾਰ ਬਣਾਉਣਾ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਅਤੇ ਡੋਮੇਨ ਸਪੂਫਿੰਗ ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਸਭ ਤੋਂ ਟਿਕਾਊ ਰੱਖਿਆ ਹੈ।

ਜੇਕਰ ਤੁਸੀਂ 7zip.com 'ਤੇ ਜਾਂਦੇ ਹੋ ਤਾਂ ਤੁਹਾਨੂੰ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ?

ਜੇਕਰ ਤੁਹਾਨੂੰ ਸ਼ੱਕ ਹੈ ਕਿ ਤੁਸੀਂ 7zip.com ਤੋਂ ਸੌਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕੀਤਾ ਹੈ, ਤਾਂ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰੋ। ਪਾਸੇ ਦੇ ਫੈਲਣ ਨੂੰ ਰੋਕਣ ਲਈ ਪ੍ਰਭਾਵਿਤ ਮਸ਼ੀਨ ਨੂੰ ਆਪਣੇ ਨੈੱਟਵਰਕ ਤੋਂ ਡਿਸਕਨੈਕਟ ਕਰੋ। ਇੱਕ ਪ੍ਰਤਿਸ਼ਠਾਵਾਨ ਐਂਟੀਵਾਇਰਸ ਅਤੇ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਟੂਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਪੂਰਾ ਸਕੈਨ ਚਲਾਓ। ਪ੍ਰਭਾਵਿਤ ਮਸ਼ੀਨ 'ਤੇ ਬ੍ਰਾਊਜ਼ਰਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਗਏ ਸਾਰੇ ਪਾਸਵਰਡ ਬਦਲੋ — ਬੈਂਕਿੰਗ, ਈਮੇਲ ਅਤੇ ਕਾਰੋਬਾਰੀ ਖਾਤਿਆਂ ਨੂੰ ਤਰਜੀਹ ਦਿਓ। ਆਪਣੇ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਸੁਰੱਖਿਅਤ ਕੀਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਸਮੀਖਿਆ ਕਰੋ ਅਤੇ ਸਾਰੇ ਨਾਜ਼ੁਕ ਖਾਤਿਆਂ 'ਤੇ ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ। ਆਪਣੀ IT ਜਾਂ ਸੁਰੱਖਿਆ ਟੀਮ ਨੂੰ ਘਟਨਾ ਦੀ ਰਿਪੋਰਟ ਕਰੋ ਅਤੇ ਜੇਕਰ ਸੰਵੇਦਨਸ਼ੀਲ ਵਪਾਰਕ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਗਈ ਹੋ ਸਕਦੀ ਹੈ ਤਾਂ ਇੱਕ ਪੇਸ਼ੇਵਰ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਸੇਵਾ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਬਾਰੇ ਵਿਚਾਰ ਕਰੋ।

ਇਹ ਨਾ ਸੋਚੋ ਕਿ ਡਾਊਨਲੋਡ ਕੀਤੀ ਫਾਈਲ ਨੂੰ ਅਣਇੰਸਟੌਲ ਕਰਨ ਨਾਲ ਸਮੱਸਿਆ ਹੱਲ ਹੋ ਜਾਂਦੀ ਹੈ। ਬਹੁਤ ਸਾਰੇ ਮਾਲਵੇਅਰ ਪੇਲੋਡ ਨਿਰੰਤਰਤਾ ਵਿਧੀ ਸਥਾਪਤ ਕਰਦੇ ਹਨ ਜੋ ਸਾਫਟਵੇਅਰ ਹਟਾਉਣ ਅਤੇ ਸਿਸਟਮ ਰੀਬੂਟ ਤੋਂ ਵੀ ਬਚਦੇ ਹਨ।

ਅਕਸਰ ਪੁੱਛੇ ਜਾਣ ਵਾਲੇ ਸਵਾਲ

ਕੀ 7-ਜ਼ਿਪ ਆਪਣੇ ਆਪ ਵਿੱਚ ਇੱਕ ਖਤਰਨਾਕ ਪ੍ਰੋਗਰਾਮ ਹੈ?

ਨਹੀਂ। ਜਾਇਜ਼ 7-ਜ਼ਿਪ ਸੌਫਟਵੇਅਰ, 7-zip.org ਤੋਂ ਉਪਲਬਧ, ਸੁਰੱਖਿਅਤ ਵਰਤੋਂ ਦੇ ਲੰਬੇ ਇਤਿਹਾਸ ਦੇ ਨਾਲ ਇੱਕ ਭਰੋਸੇਮੰਦ, ਓਪਨ-ਸੋਰਸ ਫਾਈਲ ਆਰਕਾਈਵਰ ਹੈ। ਖ਼ਤਰਾ ਪੂਰੀ ਤਰ੍ਹਾਂ 7zip.com 'ਤੇ ਨਕਲੀ ਸਾਈਟ ਨਾਲ ਹੈ, ਜੋ ਮਾਲਵੇਅਰ ਨਾਲ ਬੰਡਲ ਕੀਤੇ ਇੰਸਟਾਲਰ ਦੇ ਜਾਅਲੀ ਸੰਸਕਰਣਾਂ ਨੂੰ ਵੰਡਦੀ ਹੈ। ਹਮੇਸ਼ਾ 7-ਜ਼ਿਪ ਨੂੰ ਸਿਰਫ਼ ਅਧਿਕਾਰਤ ਹਾਈਫ਼ਨੇਟਿਡ ਡੋਮੇਨ ਤੋਂ ਡਾਊਨਲੋਡ ਕਰੋ: 7-zip.org।

ਮੈਨੂੰ ਕਿਵੇਂ ਪਤਾ ਲੱਗੇਗਾ ਕਿ 7zip.com ਦਾ ਮਾਲਵੇਅਰ ਅਜੇ ਵੀ ਮੇਰੇ ਸਿਸਟਮ 'ਤੇ ਸਰਗਰਮ ਹੈ?

ਆਮ ਚਿੰਨ੍ਹਾਂ ਵਿੱਚ ਅਸਧਾਰਨ CPU ਜਾਂ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ, ਟਾਸਕ ਮੈਨੇਜਰ ਵਿੱਚ ਚੱਲ ਰਹੀਆਂ ਨਵੀਆਂ ਅਣਜਾਣ ਪ੍ਰਕਿਰਿਆਵਾਂ, ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਸੁਸਤੀ, ਅਚਾਨਕ ਖਾਤਾ ਲੌਕਆਊਟ, ਜਾਂ ਤੁਹਾਡੇ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਤੋਂ ਚੇਤਾਵਨੀਆਂ ਸ਼ਾਮਲ ਹਨ। ਹਾਲਾਂਕਿ, ਬਹੁਤ ਸਾਰੇ ਆਧੁਨਿਕ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਵਾਲੇ ਚੁੱਪਚਾਪ ਕੰਮ ਕਰਦੇ ਹਨ। ਜੇਕਰ ਤੁਸੀਂ 7zip.com ਤੋਂ ਡਾਊਨਲੋਡ ਕੀਤਾ ਹੈ, ਤਾਂ ਦਿਖਾਈ ਦੇਣ ਵਾਲੇ ਲੱਛਣਾਂ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ ਮਸ਼ੀਨ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਸਮਝੋ ਅਤੇ ਪੂਰਾ ਫੋਰੈਂਸਿਕ ਸਕੈਨ ਕਰੋ।

ਕੀ ਵਪਾਰ ਪ੍ਰਬੰਧਨ ਪਲੇਟਫਾਰਮ ਦੀ ਵਰਤੋਂ ਇਸ ਕਿਸਮ ਦੇ ਸੁਰੱਖਿਆ ਜੋਖਮ ਨੂੰ ਘਟਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦੀ ਹੈ?

ਹਾਂ। ਸੈਂਟਰਲਾਈਜ਼ਡ ਬਿਜ਼ਨਸ ਓਪਰੇਟਿੰਗ ਪਲੇਟਫਾਰਮ ਜੋ ਸੌਫਟਵੇਅਰ ਖਰੀਦ, ਕਰਮਚਾਰੀ ਪਹੁੰਚ ਨਿਯੰਤਰਣ, ਅਤੇ ਵਰਕਫਲੋ ਮਾਨਕੀਕਰਨ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਦੇ ਹਨ, ਅਣਪਛਾਤੇ ਤੀਜੀ-ਧਿਰ ਸਾਈਟਾਂ ਤੋਂ ਕਰਮਚਾਰੀਆਂ ਦੇ ਸਾਧਨਾਂ ਦੀ ਸੋਰਸਿੰਗ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਘਟਾਉਂਦੇ ਹਨ। ਜਦੋਂ ਸੌਫਟਵੇਅਰ ਡਾਉਨਲੋਡਸ ਅਤੇ ਮਨਜ਼ੂਰੀਆਂ ਬਿਲਟ-ਇਨ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਦੇ ਨਾਲ ਇੱਕ ਕੇਂਦਰੀ ਸਿਸਟਮ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਤਾਂ ਟਾਈਪੋਸਕੁਏਟਿੰਗ ਮੁਹਿੰਮਾਂ ਲਈ ਹਮਲੇ ਦੀ ਸਤਹ ਨਾਟਕੀ ਢੰਗ ਨਾਲ ਸੁੰਗੜ ਜਾਂਦੀ ਹੈ।


ਤੁਹਾਡੇ ਕਾਰੋਬਾਰ ਨੂੰ 7zip.com ਮਾਲਵੇਅਰ ਮੁਹਿੰਮ ਵਰਗੇ ਖਤਰਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਸਹੀ ਸਾਧਨ, ਸਹੀ ਸਿਖਲਾਈ, ਅਤੇ ਸਹੀ ਸੰਚਾਲਨ ਬੁਨਿਆਦ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। Mewayz ਤੁਹਾਡੀ ਟੀਮ ਨੂੰ ਇੱਕ ਏਕੀਕ੍ਰਿਤ, ਸੁਰੱਖਿਅਤ ਕਾਰੋਬਾਰੀ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦਿੰਦਾ ਹੈ — 207 ਏਕੀਕ੍ਰਿਤ ਮੋਡੀਊਲ ਜੋ ਟੀਮ ਪ੍ਰਬੰਧਨ ਤੋਂ ਲੈ ਕੇ ਵਰਕਫਲੋ ਆਟੋਮੇਸ਼ਨ ਤੱਕ ਸਭ ਕੁਝ ਕਵਰ ਕਰਦੇ ਹਨ — ਤਾਂ ਜੋ ਤੁਸੀਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਪੈਚ ਕਰਨ ਵਿੱਚ ਘੱਟ ਸਮਾਂ ਬਿਤਾਓ ਅਤੇ ਹੋਰ ਸਮਾਂ ਬਿਤਾਉਂਦੇ ਹੋ। 138,000 ਤੋਂ ਵੱਧ ਵਰਤੋਂਕਾਰ ਮੇਵੇਜ਼ 'ਤੇ ਭਰੋਸਾ ਕਰਦੇ ਹਨ ਕਿ ਉਹ ਆਪਣੇ ਕਾਰਜਾਂ ਨੂੰ ਕੁਸ਼ਲਤਾ ਅਤੇ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਚਲਾਉਣ।

ਆਪਣੀ Mewayz ਯਾਤਰਾ ਅੱਜ app.mewayz.com 'ਤੇ ਸ਼ੁਰੂ ਕਰੋ — ਯੋਜਨਾਵਾਂ ਸਿਰਫ਼ $19/ਮਹੀਨੇ ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦੀਆਂ ਹਨ।

Try Mewayz Free

All-in-one platform for CRM, invoicing, projects, HR & more. No credit card required.

Start managing your business smarter today

Join 30,000+ businesses. Free forever plan · No credit card required.

Ready to put this into practice?

Join 30,000+ businesses using Mewayz. Free forever plan — no credit card required.

Start Free Trial →

Ready to take action?

Start your free Mewayz trial today

All-in-one business platform. No credit card required.

Start Free →

14-day free trial · No credit card · Cancel anytime