سایت مخرب 7-Zip نصب‌کننده آلوده به ابزار پروکسی توزیع می‌کند

یک وب‌سایت جعلی 7-Zip در حال توزیع نسخه آلوده‌ای از این ابزار محبوب فشرده‌سازی است که رایانه کاربران را به یک گره پروکسی مسکونی (residential proxy node) تبدیل می‌کند. این کمپین پس از آن شناخته شد که کاربری گزارش داد نسخه مخرب را از وب‌سایتی که خود را جای 7-Zip جا زده بود، هنگام دنبال کردن آموزش یوتیوب درباره ساخت سیستم رایانه، دانلود کرده است. وب‌سایت مخرب 7zip[.]com که به راحتی می‌تواند کاربران را فریب دهد، هنوز فعال است و متن و ساختار وب‌سایت اصلی 7-zip.org را کپی کرده است.

محققان شرکت امنیت سایبری Malwarebytes کشف کردند که فایل نصب با گواهی دیجیتالی که اکنون لغو شده، امضا شده و علاوه بر برنامه اصلی 7-Zip، سه فایل مخرب Uphero.exe، hero.exe و hero.dll را در سیستم قرار می‌دهد. این بدافزار سیستم آلوده را به عنوان یک گره پروکسی مسکونی ثبت می‌کند و به اشخاص ثالث اجازه می‌دهد ترافیک خود را از طریق آدرس IP قربانی هدایت کنند. تحقیقات نشان داد این کمپین فراتر از طعمه 7-Zip بوده و از نصب‌کننده‌های آلوده HolaVPN، TikTok، WhatsApp و Wire VPN نیز استفاده می‌کند. بدافزار از زیرساخت C2 چرخشی و رمزگذاری TLS استفاده کرده و برای شناسایی محیط‌های تحلیل، پلتفرم‌های مجازی‌سازی و دیباگرها را بررسی می‌کند. به کاربران توصیه می‌شود از دنبال کردن لینک‌های ویدیوهای یوتیوب خودداری کرده و دامنه‌های رسمی نرم‌افزارها را ذخیره کنند.