Hacker News

7zip.com ንማልዌር የገልግል ኣሎ።

7zip.com ንማልዌር የገልግል ኣሎ። እዚ ኩለመዳያዊ ትንታነ 7zip ዝርዝር መርመራ ናይቲ ቀንዲ ኣካላቱን ሰፊሕ ትርጉሙን የቕርብ። ቁልፊ ትኹረት ዝግበረሎም መዳያት እቲ ዘተ ኣብ፤ ቀንዲ ኣገባባትን ኣሰራርሓታትን ...

1 min read Via www.malwarebytes.com

Mewayz Team

Editorial Team

Hacker News
|

ኣብ 7zip.com ብልክዕ እንታይ ይፍጸም ኣሎ?

እቲ ሕጋዊ 7-Zip ሶፍትዌር — ሓደ ካብቶም ኣብ ዓለምና ብሰፊሑ ዝጥቀሙሉ ክፉት ምንጪ ፋይል ማህደር መሳርሒታት — ብወግዒ ብመንገዲ 7-zip.org እምበር ብ7zip.com ኣይዝርጋሕን። ተመራመርቲ ድሕነት ሳይበር 7zip.com ታይፖስኳቲንግ ዶመይን ምዃኑ ኣረጋጊጾም፣ እዚ ድማ ነቶም ሓቀኛ URL ክጽሕፉ ከለዉ ነቲ ምልክት ምልክት ዘውድቑ ተጠቀምቲ ንምሓዝ ዝተዳለወ ጐዳኢ መርበብ ሓበሬታ እዩ።

በጻሕቲ ኣብ 7zip.com ምስ ዝዓልቡ፡ ኣእማኒ ቅዳሕ ናይቲ ሕጋዊ 7-Zip መርበብ ሓበሬታ ይቐርበሎም። እቲ ገጽ ነቲ ናይቲ ኦሪጅናል ኣቀማምጣን ምልክትን ምውራድን መጠወቒታት ብዘስግእ ትኽክለኛነት ይመስሎ። ይኹን እምበር፡ እቶም ካብዚ ዓውዲ ዝዝርግሑ ዘለዉ ፋይላት፡ እቲ ሓቀኛ 7-Zip installer ኣይኮኑን — ምስ info-stealers፡ remote access trojans (RATs)፡ ከምኡ’ውን credential harvesting software ሓዊሱ፡ ምስ malware payloads ዝተጠርነፉ ትሮጃናዊ ዝኾኑ ፈጸምቲ እዮም።

እቲ መጥቃዕቲ ብፍላይ ሓደገኛ እዩ ምኽንያቱ ተጠቃሚ ኣብ ሓደ ፍሉጥን ዝና ዘለዎን ሶፍትዌር ምልክት ዘለዎ እምነት ስለዝምዝምዝ። መብዛሕትኦም ተጠቀምቲ ንዓመታት ብዘይ ስግኣት ዝጥቀሙሉ ዝነበሩ ሶፍትዌር ከውርዱ ከለዉ ነቲ URL ብቐረባ ዝምርምርዎ ምኽንያት ኣይምሃለዎምን።

እዚ ማልዌር መጥቃዕቲ ብኸመይ ይሰርሕ?

እቲ ብድሕሪ መጥቃዕቲ 7zip.com ዘሎ ቴክኒካዊ ኣገባብ ጽቡቕ ዝተሰነደ ናይ ምጽሓፍ መጽሓፍ ጸወታ ዝኽተል ኮይኑ፡ ግን ከኣ ብፍላይ ውጽኢታዊ ዝገብሮ ሓያሎ ዝተራቐቑ ንብርክታት ኣለዎ፡

    ዝብል ጽሑፍ ኣሎ።
  1. ምዝገባ ዓውዲ፡ ኣጥቃዕቲ 7zip.com — ልሙድ ጌጋ ኣጸሓሕፋ ናይቲ ሕጋዊ 7-zip.org — ይምዝግቡ እሞ ፒክሰል-ፍጹም ክሎን ናይቲ መበቆላዊ መርበብ ሓበሬታ ይሃንጹ።
  2. SEO poisoning: እቲ ጐዳኢ ዓውዲ ኣብ ውጽኢት ምድላይ ከም "download 7zip" ወይ "7zip free download" ዝኣመሰሉ ሕቶታት ንኽስራዕ ዝተመቻቸወ ኮይኑ፡ ካብ ሞተር ምድላይ ኦርጋኒክ ትራፊክ ይውስኽ።
  3. Trojanized installer delivery: ኣብቲ መርበብ ሓበሬታ ዝኾነ ናይ ምውራድ መጠወቒ ምጥዋቕ ንኽልቲኡ እቲ ሓቀኛ 7-Zip installer (ንጥርጣረ ንኸይፍጠር)ን ሕቡእ ማልዌር ኣካላትን ዝሓዘ ፈጻሚ የቕርብ።
  4. Silent payload execution: ሓንሳብ ምስ ተሰርሐ፡ እቲ ማልዌር ኣብቲ ስርዓት ጽንዓት ይምስርት፡ መብዛሕትኡ ግዜ ድማ ዝተዓቀቡ ፓስዎርድታት፡ ናይ መርበብ ሓበሬታ ኩኪስ፡ ናይ ክሪፕቶካረንሲ ቦርሳ ዳታን ናይ ትካል መረጋገጺታትን ዝፍልፍል ድሕረ ባይታ መስርሓት የካይድ።
  5. ርክብ ትእዛዝን ቁጽጽርን፡ እተን ማልዌር ስልክታት ናብ መጥቃዕቲ ዝቆጻጸራ ኣገልገልቲ ገዛ ይኾና፣ ድሕሪ ነዊሕ ናይ መጀመርታ ምድምማጽ ናብ ዝተለኽፋ ማሽናት ብርሑቕ ምብጻሕ የኽእላ።
ዝብል ጽሑፍ ኣሎ።

እዚ ብዙሕ ደረጃታት ዘለዎ ኣገባብ ማለት ድሕሪ ምትካል ዘይተለምደ ነገር ዘስተብሃሉ ተጠቀምቲ ከይተረፉ ኣብ ስርዓቶም ድሮ ድሕሪት ማዕጾ ከምዝተመስረተ ዘይክፈልጡ ይኽእሉ ማለት እዩ።

ካብ ወፍሪ 7zip.com ማልዌር ዝያዳ ኣብ ሓደጋ ዝወደቐ መን እዩ?

ዝኾነ ውልቀ ተጠቃሚ ኣብ ሓደጋ ክወድቕ እንከሎ፡ እቲ ስግኣት ብፍላይ ንንግድን ትካላትን ኣዝዩ ጽዑቕ እዩ። ኣመሓደርቲ ስርዓት፡ ዲቨሎፐራትን ሰብ ሞያ ITን ብተደጋጋሚ ከም 7-Zip ዝኣመሰሉ ዩቲሊቲታት ናብ ናይ ስራሕ ማሽናት፡ ሰርቨርን ናይ ሓባር ከባቢታትን የውርዱ። ኣብ ውሽጢ ናይ ትካል መርበብ ዝርከብ ሓደ ዝተለኽፈ መወዳእታ ነጥቢ ንጎናዊ ምንቅስቓስ፣ ምዝርጋሕ ራንሶምዌር፣ ወይ ንመላእ ትካል ዝጸሉ ዳታ ምፍሳስ ከም ርእሲ ገማግም ባሕሪ ከገልግል ይኽእል።

<ብሎክኮት> ዝብል ጽሑፍ ኣሎ።

"ኣብ ዝእመኑ ሶፍትዌር ዶመይናት ዝፍጸም መጥቃዕቲ ታይፕስኳቲንግ ሓደ ካብቶም ኣብ ድሕነት ትካል ኣዝዮም ኣትሒቶም ዝረኣዩ ሓደጋታት ይውክል። ሓደ ብጌጋ ዝተጻሕፈ URL ኣብ ውሽጢ ሰዓታት ንመላእ መርበብ ሓደ ትካል ኣብ ሓደጋ ከእቱ ይኽእል።"

ዝብል ጽሑፍ ኣሎ።

ኣናእሽተይ ትካላትን ጀመርትን ብፍላይ ተቓላዕቲ ዝኾኑሉ ምኽንያት መብዛሕትኡ ግዜ ንናይ ምድምማጽ መርኣዪታት ዝከታተሉ ውፉያት ናይ ጸጥታ ጋንታታት ስለዘይብሎም እዩ። ነጻ ሞያውያን፡ ርሑቕ ሰራሕተኛታትን ዝኾነ ሰብ ኣብ ልዕሊ ብዙሓት ማሽናት ብዙሓት መሳርሒታት ዘመሓድር ሰብን — ብልክዕ እቲ ኣብ ከም 7-Zip ዝኣመሰሉ መዓልታዊ ኣብ ዩቲሊቲታት ዝምርኮሱ ዓይነት ኣብ ኣፍራይነት ዘተኮሩ ተጠቀምቲ — ልዑል ምቅላዕ የጋጥሞም።

💡 DID YOU KNOW?

Mewayz replaces 8+ business tools in one platform

CRM · Invoicing · HR · Projects · Booking · eCommerce · POS · Analytics. Free forever plan available.

Start Free →

ንንግድኻ ካብ ታይፖስኳቲንግ ማልዌር ብኸመይ ክትከላኸለሉ ትኽእል?

ከም ወፍሪ 7zip.com ዝኣመሰሉ መጥቃዕትታት ምክልኻል፡ ውህደት ቴክኒካዊ ቁጽጽርን ንቕሓት ደቂ ሰባትን የድሊ። እዞም ዝስዕቡ ስጉምትታት ንናይ ትካልካ ምቅላዕ ብዓቢኡ ይንክይዎ፡

    ዝብል ጽሑፍ ኣሎ።
  • ቅድሚ ሶፍትዌር ምውራድካ ኩሉ ግዜ URL ኣረጋግጽ። ወግዓዊ ምንጭታት ዕልባት ግበር። እቲ ሓቀኛ 7-Zip ኣብ 7-zip.org ጥራይ እዩ ዘሎ።
  • ተጠቀምቲ ነቲ ገጽ ከይተረፈ ቅድሚ ምጽዓኖም ብደረጃ መርበብ ንዝፍለጡ ጐዳኢ ዓውድታት ዝዓግቱ ናይ DNS ምፍታሕ መፍትሒታት ተጠቐም።
  • ብትሮጃን ዝኾኑ ተተከልቲ ዝብገስ ዘይተለምደ ናይ መስርሕ ባህሪ ምልክት ክገብሩ ዝኽእሉ ናይ መወዳእታ ነጥቢ ምልላይን ምላሽን (EDR) መሳርሒታት ኣኽእሉ
  • ነፍሲ ወከፍ ኣባል ጋንታ ንሓደጋ ታይፕስኳቲንግ ክርድኦን ምንጭታት ምውራድ ከመይ ጌሩ ከም ዘረጋግጽ ክፈልጥን ስሩዕ ናይ ጸጥታ ንቕሓት ስልጠና ምክያድ
  • ኣብ ቀረባ እዋን ዝተተኽለ ሶፍትዌር ኣብ ኩሎም መወዳእታ ነጥብታት ኦዲት ምግባር። ኣብ ጋንታኻ ዝኾነ ሰብ ናብ 7zip.com በጺሑ ክኸውን ዝኽእል እንተኾይኑ፡ ነተን ማሽናት ከም ኣብ ሓደጋ ክወድቃ ከምዝኽእላ ጌርካ ሒዝካ ብቕጽበት ናይ ፍጻመ ምላሽ ኣገባባት ጀምር።
ዝብል ጽሑፍ ኣሎ።

ኪኖ ግብረ መልሲ ዝህቡ ስጉምትታት፡ ኣብ መላእ ትካልካ ጸጥታ-ቀዳማይ ኣተሓሳስባ ዝብል ባህሊ ምህናጽ፡ እቲ ዝበለጸ ነባሪ መከላኸሊ ኣንጻር መጥቃዕቲ ማሕበራዊ ምህንድስናን ዶመይን ስፖፊንግን እዩ።

7zip.com እንተበጺሕካ እንታይ ክትገብር ኣለካ?

ካብ 7zip.com ሶፍትዌር ኣውሪድካ ኢልካ እንተጠርጢርካ ብቕልጡፍ ስጉምቲ ውሰድ። ንጐድናዊ ዝርገሐ ንምክልኻል ነቲ ዝተጎድአ ማሽን ካብ መርበብካ ኣቋርጾ። ጽቡቕ ስም ዘለዎ ጸረ-ቫይረስን ጸረ-ማልዌርን መሳርሒ ተጠቒምካ ምሉእ ስካን ኣካይድ። ኣብቲ ዝተጎድአ ማሽን ኣብ ዝርከቡ ዳህሰስቲ ዝተዓቀቡ ኩሎም ፓስዎርድታት ቀይሩ — ናይ ባንክ፣ ኢመይልን ንግዳዊ ሕሳባትን ቀዳምነት ምሃብ። ዝተዓቀቡ መረጋገጺታት መርበብ ሓበሬታኻ ርአን ኣብ ኩሎም ወሳኒ ኣካውንታት ብዙሕ ረቛሒታት ዘለዎ ምርግጋጽ ኣኽእሎን። ነቲ ፍጻመ ናብ ናይ ኣይቲ ወይ ናይ ጸጥታ ጉጅለኻ ጸብጻብ ኣቕርቦ እሞ ስሱዕ ናይ ንግዲ ዳታ ተረኺቡ ክኸውን ዝኽእል እንተኾይኑ ሞያዊ ኣገልግሎት ምላሽ ፍጻመ ምውፋር ኣብ ግምት ኣእቱ።

ነቲ ዝወረደ ፋይል ምእላይ ነቲ ጸገም ይፈትሖ እዩ ኢልካ ኣይትሕሰብ። ብዙሓት ማልዌር ፔይሎድስ ካብ ምእላይ ሶፍትዌርን ዋላ ካብ ዳግማይ ምጅማር ስርዓትን ዝድሕኑ ናይ ጽንዓት ኣገባባት ይምስርቱ።

ብተደጋጋሚ ዝሕተቱ ሕቶታት

7-ዚፕ ንባዕሉ ሓደገኛ ፕሮግራም ድዩ?

ቁ. እቲ ካብ 7-zip.org ዝረኽቦ ሕጋዊ 7-Zip ሶፍትዌር፡ ነዊሕ ታሪኽ ውሑስ ኣጠቓቕማ ዘለዎ እሙንን ክፉት ምንጪ ዘለዎን ፋይል ኣርካይቨር እዩ። እቲ ሓደጋ ምሉእ ብምሉእ ኣብቲ ምስ ማልዌር ዝተጠርነፈ ናይ ሓሶት ስሪት ናይቲ መተካእታ ዝዝርግሕ ናይ ሓሶት መርበብ ሓበሬታ 7zip.com እዩ። ኩሉ ግዜ 7-Zip ካብቲ ወግዓዊ ምልክት ዘለዎ ዓውዲ ጥራይ ኣውርድ: 7-zip.org.

እቲ ካብ 7zip.com ዝመጽእ ማልዌር ገና ኣብ ሲስተመይ ንጡፍ እንተኾይኑ ብኸመይ ክፈልጥ?

ልሙዳት ምልክታት ዘይተለምደ ንጥፈታት ሲፒዩ ወይ ኔትወርክ፡ ኣብ Task Manager ዝካየዱ ሓደስቲ ዘይፍለጡ መስርሓት፡ ምዝሕሓል መርበብ ሓበሬታ፡ ዘይተጸበኻዮ ምዕጻው ኣካውንት፡ ወይ መጠንቀቕታታት ካብ ጸረ-ቫይረስ ሶፍትዌርካ የጠቓልሉ። ይኹን እምበር ብዙሓት ዘመናውያን ኢንፎ-ሰረቕቲ ስቕ ኢሎም ይሰርሑ። ካብ 7zip.com እንተ ኣውሪድካ፡ ዝርአ ምልክታት ብዘየገድስ ነታ ማሽን ከም ኣብ ሓደጋ ዝወደቐት ጌርካ ምሓዝ እሞ ምሉእ ፎረንሲክ ስካን ግበር።

ናይ ንግዲ ምሕደራ መድረኽ ምጥቃም ነዚ ዓይነት ናይ ድሕነት ሓደጋ ንምንካይ ክሕግዝ ይኽእል ድዩ?

እወ። ንዕድጊ ሶፍትዌር፣ ምቁጽጻር ተበጻሕነት ሰራሕተኛታትን ደረጃ ምውሳን ዋሕዚ ስራሕን ዘመሓድሩ ማእከላይ ንግዳዊ ስርሓት መድረኻት ሰራሕተኛታት ካብ ዘይተመርመሩ ሳልሳይ ወገን መርበባት ሓበሬታ መሳርሒታት ናይ ምርካብ ተኽእሎኦም ይቕንሱ። ሶፍትዌር ምውራድን ምጽዳቕን ብማእከላይ ስርዓት ምስ ኣብ ውሽጡ ዝተሃንጸ ፖሊሲታት ጸጥታ ክመሓደር ከሎ፡ ንወፍሪታት ምጽሓፍ ምጥቃዕ ዝኸውን ገጽ መጥቃዕቲ ኣዝዩ ይንኪ።


ዝብል ጽሑፍ ኣሎ።

ንንግድኻ ካብ ከም 7zip.com malware campaign ዝኣመሰሉ ሓደጋታት ምክልኻል ትኽክለኛ መሳርሒታት፣ ቅኑዕ ስልጠናን ቅኑዕ ስርሒታዊ መሰረትን የድሊ። Mewayz ንጋንታኻ ውሁድን ውሑስን ናይ ንግዲ ስርዓተ ምምሕዳር ይህቦ - 207 ዝተዋሃሃዱ ሞዱላት ካብ ምሕደራ ጋንታ ክሳብ ዋሕዚ ስራሕ ኣውቶማቲክ ንኹሉ ዝሽፍኑ — ስለዚ ውሑድ ግዜ ኣብ ምጽራይ ተቓላዕነትን ዝያዳ ግዜ ንምህናጽን ተሕልፍ። ልዕሊ 138,000 ተጠቀምቲ ንመዋይዝ ስርሓቶም ብብቕዓትን ውሑስን መንገዲ ንኸካይድ ይኣምኑ።

ጉዕዞ መዋይዝኩም ሎሚ ኣብ app.mewayz.com ጀምሩ — መደባት ካብ $19/ወርሒ ጥራይ ይጅምሩ።

Try Mewayz Free

All-in-one platform for CRM, invoicing, projects, HR & more. No credit card required.

Start managing your business smarter today

Join 30,000+ businesses. Free forever plan · No credit card required.

Ready to put this into practice?

Join 30,000+ businesses using Mewayz. Free forever plan — no credit card required.

Start Free Trial →

Ready to take action?

Start your free Mewayz trial today

All-in-one business platform. No credit card required.

Start Free →

14-day free trial · No credit card · Cancel anytime