Ένα ευρέως αξιόπιστο βοηθητικό πρόγραμμα στρέφεται εναντίον των ανθρώπων που βασίζονται σε αυτό. Σύμφωνα με αναφορά από το Cybersecurity News, οι επιτιθέμενοι κρύβουν το κακόβουλο λογισμικό OpenSUpdater μέσα σε ψεύτικα προγράμματα εγκατάστασης 7-Zip, χρησιμοποιώντας κρυφούς φορτωτές που επικοινωνούν με απομακρυσμένους διακομιστές ενώ εκτελείται η εγκατάσταση. Αυτή η εκστρατεία κακόβουλου λογισμικού με τροποποιημένα προγράμματα εγκατάστασης 7-Zip είναι μια υπενθύμιση ότι το αρχείο που κατεβάζετε έχει τόση σημασία όσο και το πρόγραμμα που νομίζετε ότι αποκτάτε.

Οι δημόσιες λεπτομέρειες είναι περιορισμένες, επομένως αυτό το άρθρο περιορίζεται σε ό,τι έχει αναφερθεί και επικεντρώνεται σε πρακτικά βήματα που μπορείτε να κάνετε.

Πώς τα ψεύτικα προγράμματα εγκατάστασης 7-Zip διανέμουν το OpenSUpdater

Η αναφερόμενη τεχνική είναι απλή στη σύλληψή της. Οι επιτιθέμενοι συσκευάζουν το OpenSUpdater, μια οικογένεια κακόβουλου λογισμικού, μέσα σε προγράμματα εγκατάστασης που παρουσιάζονται ως 7-Zip. Μέσα σε αυτά τα προγράμματα εγκατάστασης βρίσκεται ένας κρυφός φορτωτής. Κατά τη διάρκεια της εγκατάστασης, αυτός ο φορτωτής επικοινωνεί με απομακρυσμένους διακομιστές, που είναι το στάδιο όπου μπορεί να ξεκινήσει πρόσθετη κακόβουλη δραστηριότητα.

Αυτό έχει σημασία επειδή το πρόγραμμα εγκατάστασης μπορεί να φαίνεται και να συμπεριφέρεται φυσιολογικά από την οπτική γωνία του χρήστη. Εμφανίζεται ένα παράθυρο εγκατάστασης, η πρόοδος προχωρά, και το θύμα βλέπει αυτό που φαίνεται να είναι μια routine εγκατάσταση λογισμικού. Η ύποπτη δικτυακή επικοινωνία συμβαίνει στο παρασκήνιο, μακριά από τα βλέμματα.

Η επιλογή του 7-Zip δεν είναι τυχαία. Είναι ένα δημοφιλές, δωρεάν πρόγραμμα αρχειοθέτησης αρχείων, και οι άνθρωποι το αναζητούν συχνά, γεγονός που το καθιστά βολική μεταμφίεση. Οι επιτιθέμενοι βασίζονται στο γεγονός ότι πολλοί χρήστες απλώς αναζητούν το όνομα του λογισμικού και κάνουν κλικ σε ένα πολλά υποσχόμενο αποτέλεσμα, αντί να πάνε απευθείας στην επίσημη ιστοσελίδα του έργου.

Το άρθρο πηγής δεν αναφέρει πώς διανέμονται τα τροποποιημένα προγράμματα εγκατάστασης, επομένως δεν θα κάνουμε εικασίες εδώ.

Πώς να εντοπίσετε ένα τροποποιημένο πρόγραμμα εγκατάστασης λογισμικού

Κανένας μεμονωμένος έλεγχος δεν είναι αλάνθαστος, αλλά αρκετές συνήθειες μειώνουν σημαντικά τον κίνδυνο.

  • Ελέγξτε από πού προήλθε το αρχείο. Αν φτάσατε στη λήψη μέσω διαφήμισης, αποτελέσματος αναζήτησης που δεν επαληθεύσατε, συνδέσμου φόρουμ ή mirror τρίτου μέρους, αντιμετωπίστε το με καχυποψία. Οι παραπλανητικοί τομείς (domains) είναι ένα συνηθισμένο τέχνασμα, οπότε διαβάστε προσεκτικά τη διεύθυνση.
  • Προσέξτε για απροσδόκητη συμπεριφορά κατά την εγκατάσταση. Ένα απλό πρόγραμμα αρχειοθέτησης δεν θα πρέπει να χρειάζεται να κάνει πολλά περισσότερα από το να αντιγράφει αρχεία και να δημιουργεί συντομεύσεις. Ανεξήγητη δικτυακή δραστηριότητα, επιπλέον μηνύματα ή επιπλέον προγράμματα που εμφανίζονται είναι προειδοποιητικά σημάδια.
  • Συγκρίνετε τις λεπτομέρειες του αρχείου. Τα επίσημα έργα συχνά δημοσιεύουν αριθμούς έκδοσης και checksums. Αν το μέγεθος, η έκδοση ή το hash δεν ταιριάζουν με αυτά που παραθέτει η επίσημη ιστοσελίδα, μην εκτελέσετε το αρχείο.
  • Δώστε προσοχή στις προειδοποιήσεις ασφαλείας. Αν το antivirus ή οι ενσωματωμένες προστασίες των Windows επισημάνουν ένα πρόγραμμα εγκατάστασης, σταματήστε και ερευνήστε αντί να παρακάμψετε την ειδοποίηση. Λάβετε υπόψη ότι οι νέες εκδόσεις μπορεί περιστασιακά να επισημαίνονται εσφαλμένα, οπότε επαληθεύστε μέσω της επίσημης πηγής πριν βγάλετε συμπεράσματα.
  • Εξετάστε την ψηφιακή υπογραφή. Στα Windows, μπορείτε να κάνετε δεξί κλικ σε ένα πρόγραμμα εγκατάστασης, να ανοίξετε τις ιδιότητές του και να δείτε την καρτέλα Digital Signatures. Ένας υπογράφων που λείπει ή είναι άγνωστος σε λογισμικό που θα έπρεπε να είναι υπογεγραμμένο αξίζει να αμφισβητηθεί.

Το ευρύτερο σημείο είναι ότι ένα τροποποιημένο πρόγραμμα εγκατάστασης εκμεταλλεύεται την εμπιστοσύνη, όχι ένα ελάττωμα λογισμικού. Αυτό το μοτίβο εμφανίζεται σε πολύ διαφορετικές απειλές. Η κάλυψή μας για το ιρανικό spyware στο Telegram που επισημάνθηκε από αμερικανικές, βρετανικές και ολλανδικές υπηρεσίες δείχνει πώς κακόβουλο λογισμικό μπορεί να πετύχει εμφανιζόμενο ως κάτι που οι άνθρωποι ήδη χρησιμοποιούν και πιστεύουν ότι είναι ασφαλές.

Πού βοηθά ένα VPN και πού όχι

Τα VPN εμφανίζονται σχεδόν σε κάθε συζήτηση για την ιδιωτικότητα, οπότε αξίζει να είμαστε ακριβείς σχετικά με το τι κάνουν εδώ.

Ένα VPN κρυπτογραφεί την κίνησή σας μεταξύ της συσκευής σας και του διακομιστή VPN και αποκρύπτει τη διεύθυνση IP σας από τις ιστοσελίδες που επισκέπτεστε. Αυτό είναι χρήσιμο σε δημόσιο Wi-Fi και για τον περιορισμό ορισμένων ειδών παρακολούθησης. Δεν εξετάζει τα αρχεία που κατεβάζετε και δεν γνωρίζει αν ένα πρόγραμμα εγκατάστασης είναι γνήσιο.

Αν κατεβάσετε ένα κακόβουλο πρόγραμμα εγκατάστασης 7-Zip μέσω VPN, εξακολουθείτε να έχετε ένα κακόβουλο πρόγραμμα εγκατάστασης. Μόλις εκτελεστεί στον υπολογιστή σας με Windows, ο κρυφός φορτωτής μπορεί ακόμα να επικοινωνήσει με τους απομακρυσμένους διακομιστές του, επειδή αυτή η σύνδεση απλώς ταξιδεύει μέσω της σήραγγας VPN όπως κάθε άλλη κίνηση. Ορισμένες σουίτες ασφαλείας περιλαμβάνουν προστατευτικές λειτουργίες όπως αποκλεισμό κακόβουλων ιστοτόπων, αλλά αυτή είναι ξεχωριστή λειτουργία από την βασική υπηρεσία ιδιωτικότητας που παρέχει ένα VPN και δεν θα πρέπει να θεωρείται δεδομένη.

Σκεφτείτε ένα VPN ως ένα περιορισμένο στρώμα. Προστατεύει τα δεδομένα κατά τη μεταφορά και ένα μέρος της ιδιωτικότητάς σας, αλλά δεν υποκαθιστά την προσεκτική λήψη, την προστασία endpoint ή τις ενημερώσεις συστήματος.

Ασφαλέστεροι τρόποι λήψης και επαλήθευσης λογισμικού Windows

Μερικές συνήθειες κάνουν αυτού του είδους την επίθεση πολύ πιο δύσκολο να πραγματοποιηθεί εναντίον σας.

  1. Πηγαίνετε απευθείας στην επίσημη ιστοσελίδα του έργου. Πληκτρολογήστε τη διεύθυνση μόνοι σας ή χρησιμοποιήστε έναν σελιδοδείκτη που δημιουργήσατε από αξιόπιστη πηγή, αντί να βασίζεστε σε ένα αποτέλεσμα αναζήτησης ή διαφήμιση.
  2. Επαληθεύστε πριν εκτελέσετε. Όπου το έργο δημοσιεύει checksums ή υπογραφές, συγκρίνετέ τα με το αρχείο που κατεβάσατε.
  3. Εξετάστε έναν διαχειριστή πακέτων. Εργαλεία όπως το winget μπορούν να εγκαταστήσουν λογισμικό από επιμελημένα αποθετήρια, γεγονός που μειώνει την έκθεση σε παραπλανητικές ιστοσελίδες.
  4. Διατηρήστε την προστασία endpoint ενεργή και ενημερωμένη. Η σάρωση σε πραγματικό χρόνο μπορεί να εντοπίσει γνωστά κακόβουλα προγράμματα εγκατάστασης πριν εκτελεστούν.
  5. Χρησιμοποιήστε έναν τυπικό λογαριασμό για την καθημερινή εργασία. Τα προγράμματα εγκατάστασης που απαιτούν έγκριση διαχειριστή σας δίνουν μια στιγμή για να αναρωτηθείτε αν το αίτημα έχει νόημα.
  6. Σαρώστε πρώτα άγνωστα αρχεία. Αν δεν είστε σίγουροι, ελέγξτε το πρόγραμμα εγκατάστασης με ένα αξιόπιστο scanner πολλαπλών μηχανών πριν το ανοίξετε.

Τι σημαίνει αυτό για εσάς

Αν χρησιμοποιείτε το 7-Zip, δεν χρειάζεται να πανικοβληθείτε, αλλά θα πρέπει να επιβεβαιώσετε πώς αποκτήσατε το αντίγραφό σας. Αν το κατεβάσατε από οπουδήποτε αλλού εκτός από την επίσημη ιστοσελίδα του έργου, εξετάστε το ενδεχόμενο να το αφαιρέσετε, να εκτελέσετε πλήρη σάρωση ασφαλείας και να το επανεγκαταστήσετε από τη νόμιμη πηγή. Αν παρατηρήσετε ασυνήθιστη δικτυακή δραστηριότητα, άγνωστες διεργασίες ή ειδοποιήσεις ασφαλείας μετά από μια εγκατάσταση, αντιμετωπίστε τη συσκευή ως δυνητικά παραβιασμένη και εξετάστε το ενδεχόμενο να αλλάξετε σημαντικούς κωδικούς πρόσβασης από μια καθαρή συσκευή.

Για οργανισμούς, αυτή είναι μια καλή στιγμή να υπενθυμίσετε στο προσωπικό να ζητά λογισμικό μέσω εγκεκριμένων καναλιών αντί να κατεβάζει βοηθητικά προγράμματα μόνο του.

Βασικά συμπεράσματα

  • Η αναφερόμενη εκστρατεία κακόβουλου λογισμικού με τροποποιημένα προγράμματα εγκατάστασης 7-Zip κρύβει το OpenSUpdater σε ψεύτικα προγράμματα εγκατάστασης με φορτωτές που επικοινωνούν με απομακρυσμένους διακομιστές κατά τη διάρκεια της εγκατάστασης.
  • Κατεβάζετε λογισμικό μόνο από επίσημες ιστοσελίδες έργων και επαληθεύετε τα προγράμματα εγκατάστασης όταν υπάρχουν διαθέσιμα checksums ή υπογραφές.
  • Ένα VPN προστατεύει την κίνησή σας και τη διεύθυνση IP σας, αλλά δεν θα σταματήσει ένα κακόβουλο πρόγραμμα εγκατάστασης από το να εκτελεστεί.
  • Διατηρείτε τα εργαλεία ασφαλείας ενημερωμένα και ερευνήστε οποιαδήποτε προειδοποίηση αντί να την αγνοήσετε.

Για να κατανοήσετε περισσότερα σχετικά με το πώς το κακόβουλο λογισμικό καταχράται την εμπιστοσύνη, διαβάστε την κάλυψη του vpn.social για εκστρατείες κακόβουλου λογισμικού που συνδέονται με κράτη, ξεκινώντας με την κοινή προειδοποίηση για το ιρανικό spyware στο Telegram. Το δίδαγμα μεταφέρεται: επαληθεύστε πρώτα την πηγή και αντιμετωπίστε κάθε στρώμα προστασίας, συμπεριλαμβανομένου ενός VPN, ως μόνο μέρος της απάντησης.