あなたのコンピュータを「ゾンビ」に変える偽サイト

極めて憂慮すべき新たな脅威がデジタル世界を揺るがそうとしている 安全性 世界で最も人気のあるファイル圧縮ツールをターゲットとする、数百万人のユーザーを対象としています。が発表した暴露報告書によると、 マルウェアバイト、 7-Zip を模倣した偽 Web サイトは、プログラムの「感染」バージョンを配布し、被害者のコンピュータをサイバー犯罪者に代わってサイレントにプロキシ ノードに変えます。

または 場合 この問題は、Reddit 上のユーザーがプログラムをインストールした後にシステム上で奇妙な動作を報告し始めたことで明らかになり、研究者らは一般大衆の信頼を悪用した巧妙に作成された詐欺の網を解明することになりました。

落とし穴: 7zip.com と 7-zip.org

攻撃の核心は模倣技術に基づいています。犯罪者がドメインを主張しました 7zip.com。違いに注目してください。公式で唯一安全なサイトにはハイフン (-) がありません。 7-zip.org。

この小さな詳細は、特に偽サイトが検索エンジンの結果で上位に表示されたり、推奨されたり、さらに悪い場合には、簡単に目を欺きます。 YouTube チュートリアル。多くのビデオクリエイターは、公式の .org ではなく「簡単な」.com を勧めることで、知らず知らずのうちに視聴者を罠に導きます。

詐欺の最も危険な要素は機能です。何も知らないユーザーがダウンロードしたファイルはインストールされます。 本当に 7-Zip。プログラムは通常どおりにファイルを開いて実行し、解凍します。したがって、被害者は少しも疑っていませんが、背景ではすでに「侵入」が始まっています。

住宅プロキシの仕組み

インストールが完了すると、マルウェアは実際のペイロードを解放します。 Malwarebytes によると、バックグラウンド プロセスをインストールし、多くの場合次のような名前が付けられます。 Uphero.exe または hero.exe。

これらのファイルは、コンピュータを「常駐プロキシ ノード」に変えます。実際には、これはハッカーがあなたの接続を販売していることを意味します。 インターネット 第三者に。世界中の見知らぬ人がそれを使ってサーフィンできる 自分のIPアドレス。

被害者に与える影響は深刻です。

1. 法的リスク: あなたの IP が違法行為 (詐欺、DDoS 攻撃、違法コンテンツへのアクセスなど) に使用された場合、当局があなたのドアをノックします。
2. ブラックリストへの登録: Netflix、電子バンキング、さらには Google 検索などのサービスは、ハッカーのトラフィックによりあなたの IP が「疑わしい」とフラグが立てられるため、あなたをブロックしたり、常に CAPTCHA を要求したりする可能性があります。
3. システムオーバーヘッド: 帯域幅の一部がサードパーティによって消費されるため、接続が遅くなります。

改ざんインジケーターと保護

報告書によると、マルウェアは隠蔽しようとするものの、痕跡は残るという。ユーザーは特に注意して、タスク マネージャーに次のような疑わしいプロセスがないか確認する必要があります。 Uphero.exe、 hero.dll または他のアプリケーションの名前を参照するプロセス (Hola VPN のような亜種など)。

どうすればいいでしょうか？

• ダウンロードソース: 7-Zip のブックマークをすべて削除し、唯一の正しいブックマークを保存します。 7-zip.org。
• 履歴チェック: 最近 7-Zip をインストールした場合 (特に YouTube ビデオのヒントの後)、.com からダウンロードしたかどうかを確認してください。
• スキャン： Malwarebytes などのツールを使用して、7-Zip をアンインストールした場合でも、残っている可能性のあるプロキシウェア コンポーネントを検出して削除します。