7zip.com میلویئر پیش کر رہا ہے۔

جائز 7-زپ سافٹ ویئر — دنیا میں سب سے زیادہ استعمال ہونے والے اوپن سورس فائل آرکائیونگ ٹولز میں سے ایک — باضابطہ طور پر 7-zip.org کے ذریعے تقسیم کیا جاتا ہے، نہ کہ 7zip.com۔ سائبرسیکیوریٹی کے محققین نے اس بات کی تصدیق کی ہے کہ 7zip.com ایک ٹائپوسکویٹنگ ڈومین ہے، ایک نقصان دہ سائٹ ہے جو ان صارفین کو پکڑنے کے لیے بنائی گئی ہے جو حقیقی URL ٹائپ کرتے وقت ہائفن چھوڑ دیتے ہیں۔

جب زائرین 7zip.com پر آتے ہیں، تو انہیں جائز 7-Zip ویب سائٹ کی قائل کرنے والی نقل پیش کی جاتی ہے۔ صفحہ خطرناک درستگی کے ساتھ اصل کی ترتیب، برانڈنگ اور ڈاؤن لوڈ کے بٹنوں کی نقل کرتا ہے۔ تاہم، اس ڈومین سے جو فائلیں تقسیم کی جا رہی ہیں وہ حقیقی 7-Zip انسٹالر نہیں ہیں — یہ trojanized executables ہیں جو مالویئر پے لوڈز کے ساتھ بنڈل ہیں جن میں info-stealers، ریموٹ ایکسیس trojans (RATs)، اور کریڈینشل ہارویسٹنگ سافٹ ویئر شامل ہیں۔

حملہ خاص طور پر خطرناک ہے کیونکہ یہ ایک معروف، معروف سافٹ ویئر برانڈ پر صارف کے اعتماد کا استحصال کرتا ہے۔ زیادہ تر صارفین کے پاس سافٹ ویئر ڈاؤن لوڈ کرتے وقت URL کو باریک بینی سے جانچنے کی کوئی وجہ نہیں ہوگی جو وہ سالوں سے محفوظ طریقے سے استعمال کر رہے ہیں۔

یہ میلویئر حملہ کیسے کام کرتا ہے؟

7zip.com حملے کے پیچھے تکنیکی طریقہ کار ایک اچھی طرح سے دستاویزی ٹائپوسکوٹنگ پلے بک کی پیروی کرتا ہے، لیکن کئی نفیس تہوں کے ساتھ جو اسے خاص طور پر موثر بناتا ہے:

1. ڈومین رجسٹریشن: حملہ آور 7zip.com کو رجسٹر کرتے ہیں — جو جائز 7-zip.org کی ایک عام غلط ہجے — اور اصل سائٹ کا پکسل پرفیکٹ کلون بناتا ہے۔
2. SEO زہر: نقصان دہ ڈومین "ڈاؤن لوڈ 7zip" یا "7zip مفت ڈاؤن لوڈ" جیسے سوالات کے لیے تلاش کے نتائج میں درجہ بندی کرنے کے لیے بہتر بنایا گیا ہے، جس سے سرچ انجنوں سے آرگینک ٹریفک میں اضافہ ہوتا ہے۔
3. Trojanized انسٹالر کی ترسیل: سائٹ پر کسی بھی ڈاؤن لوڈ کے بٹن پر کلک کرنے سے ایک ایگزیکیوٹیبل ڈیلیور ہوتا ہے جس میں اصلی 7-زپ انسٹالر (شک سے بچنے کے لیے) اور پوشیدہ مالویئر اجزاء دونوں ہوتے ہیں۔
4. سائلنٹ پے لوڈ پر عمل درآمد: ایک بار چلنے کے بعد، میلویئر سسٹم پر مستقل مزاجی قائم کرتا ہے، اکثر ایسے بیک گراؤنڈ پروسیس چلاتا ہے جو محفوظ کردہ پاس ورڈز، براؤزر کوکیز، کریپٹو کرنسی والیٹ ڈیٹا، اور کارپوریٹ اسناد کو خارج کرتا ہے۔
5. کمانڈ اینڈ کنٹرول کمیونیکیشن: میلویئر فون حملہ آور کے زیر کنٹرول سرورز کا گھر ہے، جو ابتدائی سمجھوتے کے کافی عرصے بعد متاثرہ مشینوں تک ریموٹ رسائی کو فعال کرتا ہے۔

اس ملٹی اسٹیج اپروچ کا مطلب یہ ہے کہ انسٹالیشن کے بعد کوئی غیر معمولی چیز محسوس کرنے والے صارفین بھی اس بات سے بے خبر ہوں گے کہ ان کے سسٹم پر بیک ڈور پہلے ہی قائم ہو چکا ہے۔

7zip.com میلویئر مہم سے سب سے زیادہ خطرہ کس کو ہے؟

اگرچہ کوئی بھی انفرادی صارف خطرے میں ہے، خطرہ خاص طور پر کاروباری اداروں اور تنظیموں کے لیے شدید ہے۔ سسٹم ایڈمنسٹریٹرز، ڈویلپرز، اور آئی ٹی پروفیشنلز کثرت سے کام کی مشینوں، سرورز اور مشترکہ ماحول پر 7-Zip جیسی یوٹیلیٹیز ڈاؤن لوڈ کرتے ہیں۔ کارپوریٹ نیٹ ورک کے اندر ایک واحد متاثرہ اختتامی نقطہ پس منظر کی نقل و حرکت، رینسم ویئر کی تعیناتی، یا پوری تنظیم کو متاثر کرنے والے ڈیٹا کے اخراج کے لیے ایک بیچ ہیڈ کا کام کر سکتا ہے۔

"معتبر سوفٹ ویئر ڈومینز پر ٹائپو اسکواٹنگ حملے انٹرپرائز سیکیورٹی میں سب سے کم اندازے والے خطرے کے ویکٹرز میں سے ایک کی نمائندگی کرتے ہیں۔ ایک غلط ٹائپ شدہ URL گھنٹوں کے اندر پورے تنظیم کے نیٹ ورک سے سمجھوتہ کر سکتا ہے۔"

چھوٹے کاروبار اور سٹارٹ اپ خاص طور پر کمزور ہوتے ہیں کیونکہ ان کے پاس اکثر سمجھوتہ کے اشارے کی نگرانی کے لیے سرشار سیکیورٹی ٹیموں کی کمی ہوتی ہے۔ فری لانسرز، ریموٹ ورکرز، اور کوئی بھی جو ایک سے زیادہ مشینوں پر متعدد ٹولز کا انتظام کرتا ہے — بالکل اسی قسم کی پیداواری صلاحیت پر مرکوز صارفین جو روزانہ 7-Zip جیسی افادیت پر انحصار کرتے ہیں — بلند نمائش کا سامنا کرنا پڑتا ہے۔

آپ اپنے کاروبار کو Typosquatting Malware سے کیسے بچا سکتے ہیں؟

7zip.com مہم جیسے حملوں سے تحفظ کے لیے تکنیکی کنٹرول اور انسانی آگاہی کے امتزاج کی ضرورت ہوتی ہے۔ درج ذیل اقدامات آپ کی تنظیم کی نمائش کو نمایاں طور پر کم کرتے ہیں:

• سافٹ ویئر ڈاؤن لوڈ کرنے سے پہلے ہمیشہ URLs کی تصدیق کریں۔ سرکاری ذرائع کو بک مارک کریں۔ اصلی 7-زپ خصوصی طور پر 7-zip.org پر ہے۔
• DNS فلٹرنگ سلوشنز کا استعمال کریں جو نیٹ ورک کی سطح پر معلوم نقصاندہ ڈومینز کو بلاک کر دیتے ہیں اس سے پہلے کہ صارفین صفحہ لوڈ کر سکیں۔
• اینڈ پوائنٹ کا پتہ لگانے اور رسپانس (EDR) ٹولز کو فعال کریں جو ٹروجنائزڈ انسٹالرز کے ذریعہ شروع کردہ غیر معمولی عمل کے رویے کو جھنڈا دے سکتے ہیں۔
• سیکیورٹی سے متعلق آگاہی کی باقاعدہ تربیت کا انعقاد کریں تاکہ ٹیم کا ہر رکن ٹائپوسکوٹنگ کے خطرے کو سمجھے اور یہ جانتا ہے کہ ڈاؤن لوڈ کے ذرائع کی تصدیق کیسے کی جائے۔
تمام اینڈ پوائنٹس پر
• حال ہی میں انسٹال کردہ سافٹ ویئر کا آڈٹ کریں۔ اگر آپ کی ٹیم میں سے کسی نے 7zip.com کا دورہ کیا ہو، تو ان مشینوں کو ممکنہ طور پر سمجھوتہ کرنے والی سمجھیں اور فوری طور پر واقعے کے ردعمل کے طریقہ کار کو شروع کریں۔

ردعملی اقدامات سے ہٹ کر، اپنی تنظیم میں سیکیورٹی کی پہلی سوچ کا کلچر تیار کرنا سوشل انجینئرنگ اور ڈومین سپوفنگ حملوں کے خلاف سب سے زیادہ پائیدار دفاع ہے۔

اگر آپ 7zip.com پر جاتے ہیں تو آپ کو کیا کرنا چاہیے؟

اگر آپ کو شک ہے کہ آپ نے 7zip.com سے سافٹ ویئر ڈاؤن لوڈ کیا ہے، تو فوراً کارروائی کریں۔ پس منظر کے پھیلاؤ کو روکنے کے لیے متاثرہ مشین کو اپنے نیٹ ورک سے منقطع کریں۔ ایک معروف اینٹی وائرس اور اینٹی میلویئر ٹول کا استعمال کرتے ہوئے مکمل اسکین چلائیں۔ متاثرہ مشین پر براؤزرز میں محفوظ کیے گئے تمام پاس ورڈز کو تبدیل کریں — بینکنگ، ای میل اور کاروباری اکاؤنٹس کو ترجیح دیں۔ اپنے براؤزر کے محفوظ کردہ اسناد کا جائزہ لیں اور تمام اہم اکاؤنٹس پر ملٹی فیکٹر تصدیق کو فعال کریں۔ اپنی IT یا سیکیورٹی ٹیم کو واقعے کی اطلاع دیں اور اگر حساس کاروباری ڈیٹا تک رسائی حاصل کی گئی ہو تو کسی پیشہ ورانہ واقعے کے ردعمل کی سروس کو شامل کرنے پر غور کریں۔

یہ نہ سمجھیں کہ ڈاؤن لوڈ کی گئی فائل کو ان انسٹال کرنے سے مسئلہ حل ہوجاتا ہے۔ بہت سے میلویئر پے لوڈز استقامت کا طریقہ کار قائم کرتے ہیں جو سافٹ ویئر کو ہٹانے اور یہاں تک کہ سسٹم کے دوبارہ شروع ہونے سے بچ جاتے ہیں۔

اکثر پوچھے گئے سوالات

کیا 7-زپ بذات خود ایک خطرناک پروگرام ہے؟

نہیں۔ جائز 7-Zip سافٹ ویئر، جو 7-zip.org سے دستیاب ہے، ایک قابل اعتماد، اوپن سورس فائل آرکائیور ہے جس کے محفوظ استعمال کی طویل تاریخ ہے۔ خطرہ مکمل طور پر 7zip.com پر جعلی سائٹ سے ہے، جو میلویئر کے ساتھ بنڈل انسٹالر کے جعلی ورژن تقسیم کرتی ہے۔ ہمیشہ 7-Zip کو خصوصی طور پر آفیشل ہائفنیٹڈ ڈومین سے ڈاؤن لوڈ کریں: 7-zip.org۔

میں کیسے جانوں کہ اگر 7zip.com کا میلویئر میرے سسٹم پر ابھی بھی فعال ہے؟

عام علامات میں غیر معمولی CPU یا نیٹ ورک کی سرگرمی، ٹاسک مینیجر میں چلنے والے نئے غیر مانوس عمل، براؤزر کی سست روی، غیر متوقع اکاؤنٹ لاک آؤٹ، یا آپ کے اینٹی وائرس سافٹ ویئر کی وارننگ شامل ہیں۔ تاہم، بہت سے جدید معلومات چوری کرنے والے خاموشی سے کام کرتے ہیں۔ اگر آپ نے 7zip.com سے ڈاؤن لوڈ کیا ہے، تو ظاہر ہونے والی علامات سے قطع نظر مشین کو سمجھوتہ کرنے والا سمجھیں اور مکمل فرانزک اسکین کریں۔

کیا بزنس مینجمنٹ پلیٹ فارم کا استعمال اس قسم کے سیکورٹی رسک کو کم کرنے میں مدد کر سکتا ہے؟

ہاں۔ سنٹرلائزڈ بزنس آپریٹنگ پلیٹ فارمز جو سافٹ ویئر پروکیورمنٹ، ملازمین تک رسائی کے کنٹرول، اور ورک فلو کی معیاری کاری کا انتظام کرتے ہیں غیر جانچ شدہ فریق ثالث سائٹس سے ملازمین کے ٹولز کے سورسنگ کے امکانات کو کم کرتے ہیں۔ جب سافٹ ویئر ڈاؤن لوڈ اور منظوری ایک مرکزی نظام کے ذریعے زیر انتظام سیکیورٹی پالیسیوں کے ساتھ چلتی ہے، تو ٹائپوسکوٹنگ مہمات کے لیے حملے کی سطح ڈرامائی طور پر سکڑ جاتی ہے۔

اپنے کاروبار کو 7zip.com میلویئر مہم جیسے خطرات سے بچانے کے لیے صحیح ٹولز، صحیح تربیت، اور صحیح آپریشنل بنیاد کی ضرورت ہوتی ہے۔ Mewayz آپ کی ٹیم کو ایک متحد، محفوظ کاروباری آپریٹنگ سسٹم فراہم کرتا ہے — 207 مربوط ماڈیولز جو ٹیم مینجمنٹ سے لے کر ورک فلو آٹومیشن تک ہر چیز کا احاطہ کرتے ہیں — تاکہ آپ کمزوریوں کی پیچیدگیوں کو کم کرنے اور زیادہ وقت بنانے میں صرف کریں۔ 138,000 سے زیادہ صارفین Mewayz پر بھروسہ کرتے ہیں کہ وہ اپنے آپریشنز کو موثر اور محفوظ طریقے سے چلائے۔

اپنا Mewayz سفر آج app.mewayz.com پر شروع کریں — منصوبے صرف $19/ماہ سے شروع ہوتے ہیں۔