7zip.com zyýanly programma üpjünçiligine hyzmat edýär

7zip.com kanuny 7-Zip göçürip almak URL-sini ýalňyş ýazýan şübheli ulanyjylara işjeň hyzmat edýär. Eger siz ýa-da guramaňyzdaky kimdir biri meşhur faýl gysyş enjamyny gözleýän 7zip.com sahypasyna giren bolsaňyz, ulgamlaryňyz bozulyp biler we gyssagly çäre görülmeli.

7zip.com-da takyk näme bolýar?

Kanuny 7-Zip programma üpjünçiligi - dünýäde iň köp ulanylýan açyk çeşme faýl arhiw gurallarynyň biri - 7zip.com däl-de, 7-zip.org arkaly resmi taýdan paýlanýar. Kiberhowpsuzlyk boýunça gözlegçiler, 7zip.com-yň typosquatting domeni, hakyky URL ýazylanda defisini taşlaýan ulanyjylary tutmak üçin döredilen zyýanly saýtdygyny tassykladylar.

Girýänler 7zip.com-a girenlerinde, kanuny 7-Zip web sahypasynyň ynandyryjy nusgasy hödürlenýär. Sahypa asyl düzülişini, markasyny we gorkunç düwmeleri göçürip almak düwmelerine meňzeýär. Şeýle-de bolsa, bu domenden paýlanylýan faýllar hakyky 7-Zip gurnaýjy däl - olar maglumat ogurlaýanlar, uzakdan girýän trojanlar (RAT) we şahsyýeti ýygnamak programma üpjünçiligi ýaly zyýanly programma üpjünçiligi ýüklenen trojanlaşdyrylan ýerine ýetirijiler.

Hüjüm aýratyn howply, sebäbi belli, abraýly programma markasyna ulanyjynyň ynamyny ulanýar. Ulanyjylaryň köpüsiniň birnäçe ýyl bäri howpsuz ulanan programma üpjünçiligini göçürip alanyňyzda URL-ni ýakyndan gözden geçirmäge hiç hili sebäp bolmaz.

Bu zyýanly programma üpjünçiligi hüjümi nähili işleýär?

7zip.com hüjüminiň tehniki mehanizmi gowy dokumentleşdirilen typosquatting playbook-a eýerýär, ýöne ony has täsirli edýän birnäçe çylşyrymly gatlak bilen:

1. Domen belligi: Hüjümçiler 7zip.com-y bellige alýarlar - kanuny 7-zip.org-yň umumy ýalňyş ýazgysy - we asyl sahypanyň piksel taýdan kämil klonyny gurýarlar.
2. SEO zäherlenmesi: Zyýanly domen, gözleg motorlaryndan organiki traffigi köpeldip, "7zip göçürip almak" ýa-da "7zip mugt göçürip almak" ýaly soraglaryň gözleg netijelerinde tertipleşdirmek üçin optimallaşdyryldy.
3. Troýanlaşdyrylan gurnama gowşurylyşy: Sahypadaky islendik göçürip almak düwmesine basmak, hakyky 7-Zip gurnaýjyny (şübhelenmezlik üçin) we gizlin zyýanly programma üpjünçiligini öz içine alýan ýerine ýetirip bolýar.
• Buýruk-gözegçilik aragatnaşygy: Zyýanly programma üpjünçiligi telefonlary hüjümçi tarapyndan dolandyrylýan serwerlere ýerleşýär we başlangyç ylalaşykdan köp wagt geçenden soň ýokaşan maşynlara uzakdan girip bilýär.

Bu köp basgançakly çemeleşme, gurnandan soň üýtgeşik bir zady gören ulanyjylaryňam öz ulgamynda eýýäm açyk howanyň döredilendigini bilmezliklerini aňladýar.

7zip.com zyýanly programma üpjünçiligi kampaniýasyndan kim töwekgelçilik edýär?

Islendik ulanyjy töwekgelçilikli bolsa-da, howp kärhanalar we guramalar üçin has ýiti. Ulgam dolandyryjylary, işläp düzüjiler we IT hünärmenleri 7-Zip ýaly enjamlary köplenç iş maşynlaryna, serwerlere we umumy gurşawlara göçürip alýarlar. Korporatiw toruň içindäki ýekeje ýokaşan nokat, gapdal hereketi, töleg programma üpjünçiligini ýerleşdirmek ýa-da tutuş gurama täsir edýän maglumatlary eksfiltrasiýa üçin kenar ýakasy bolup biler.

"Ygtybarly programma üpjünçiliginiň domenlerine ýazuw hüjümleri kärhananyň howpsuzlygynda iň pes baha berilýän wektorlaryň birini görkezýär. Bir ýalňyş ýazylan URL birnäçe sagadyň dowamynda tutuş guramanyň toruna zyýan ýetirip biler."

Kiçi kärhanalar we başlangyç kärhanalary has gowşak goralýar, sebäbi köplenç ylalaşyk görkezijilerine gözegçilik etmek üçin ýörite howpsuzlyk toparlary ýetmezçilik edýär. Freelancerler, uzakdaky işçiler we birnäçe enjamda birnäçe gurallary dolandyrýan islendik adam - her gün 7-Zip ýaly kommunal hyzmatlara bil baglaýan öndürijilige gönükdirilen ulanyjylaryň ýokary derejesi ýüze çykýar.

Işiňizi zyýanly programma üpjünçiliginden nädip gorap bilersiňiz?

7zip.com kampaniýasy ýaly hüjümlerden goramak tehniki gözegçilikleriň we adam düşünjesiniň utgaşmasyny talap edýär. Aşakdaky çäreler guramaňyzyň täsirini ep-esli azaldýar:

• Programma üpjünçiligini göçürip almazdan ozal URL-leri barlaň. Resmi çeşmeleri bellik ediň. Hakyky 7-Zip diňe 7-zip.org sahypasynda.
• Ulanyjylar sahypany ýüklemezden ozal tor derejesinde belli zyýanly domenleri bloklaýan DNS süzgüç çözgütleri ulanyň.
• Troýanlaşdyrylan gurnamaçylar tarapyndan ýüze çykan adaty bolmadyk amal häsiýetini belläp biljek ahyrky nokady kesgitlemek we jogap bermek (EDR) gurallaryny işlediň.
• Howpsuzlyk barada yzygiderli okuw geçiriň , şonuň üçin toparyň her bir agzasy typosquating töwekgelçiligine düşünýär we göçürip alýan çeşmeleri nädip barlamalydygyny bilýär.
• endhli soňky nokatlarda ýakynda gurlan programma üpjünçiligini barlaň. Toparyňyzdan kimdir biri 7zip.com-a giren bolsa, şol maşynlara howp abanýan ýaly serediň we derrew hadysalara jogap bermek proseduralaryny başlaň.