Laajalti luotettu työkalu käännetään sitä käyttäviä ihmisiä vastaan. Cybersecurity Newsin raportin mukaan hyökkääjät piilottavat OpenSUpdater-haittaohjelmaa väärennettyihin 7-Zip-asentajiin käyttäen piilotettuja lataajia, jotka ottavat yhteyttä etäpalvelimiin asennuksen aikana. Tämä troijalainen 7-Zip-asentajien haittaohjelmakampanja muistuttaa, että lataamallasi tiedostolla on yhtä paljon väliä kuin ohjelmalla, jonka luulet saavasi.

Julkiset yksityiskohdat ovat rajallisia, joten tässä kirjoituksessa pysytään siinä, mitä on raportoitu, ja keskitytään käytännön toimenpiteisiin, joita voit tehdä.

Miten väärennetyt 7-Zip-asentajat levittävät OpenSUpdateria

Raportoitu tekniikka on käsitteellisesti suoraviivainen. Hyökkääjät paketoivat OpenSUpdaterin, haittaohjelmaperheen, asentajiin, jotka esittävät olevansa 7-Zip. Näiden asentajien sisällä on piilotettu lataaja. Asennuksen aikana tämä lataaja ottaa yhteyttä etäpalvelimiin, ja tässä vaiheessa lisää haitallista toimintaa voi alkaa.

Tällä on merkitystä, koska asentaja voi näyttää ja käyttäytyä normaalisti käyttäjän näkökulmasta. Asennusikkuna ilmestyy, edistymispalkki liikkuu eteenpäin ja uhri näkee, mitä näyttää rutiininomaiselta ohjelmiston asennukselta. Epäilyttävä verkkoyhteys tapahtuu taustalla, näkymättömissä.

7-Zipin valinta ei ole sattumaa. Se on suosittu, ilmainen tiedostopakkausohjelma, jota ihmiset etsivät usein, mikä tekee siitä kätevän naamion. Hyökkääjät luottavat siihen, että monet käyttäjät yksinkertaisesti etsivät ohjelmiston nimeä ja napsauttavat lupaavaa tulosta sen sijaan, että menisivät suoraan viralliselle projektisivustolle.

Lähdeartikkeli ei kerro, miten troijalaisia asentajia jaetaan, joten emme spekuloi sillä tässä.

Miten tunnistaa troijalainen ohjelmistoasentaja

Yksikään tarkistus ei ole aukoton, mutta useat tavat vähentävät riskiäsi huomattavasti.

  • Tarkista, mistä tiedosto tuli. Jos päädyit lataukseen mainoksen, vahvistamattoman hakutuloksen, foorumilinkin tai kolmannen osapuolen peilipalvelimen kautta, suhtaudu siihen epäluuloisesti. Samannäköiset verkkotunnukset ovat yleinen temppu, joten lue osoite huolellisesti.
  • Tarkkaile odottamatonta käyttäytymistä asennuksen aikana. Yksinkertaisen pakkausohjelman ei pitäisi tarvita paljon muuta kuin kopioida tiedostoja ja luoda pikakuvakkeita. Selittämätön verkkotoiminta, ylimääräiset kehotteet tai ilmestyvät lisäohjelmat ovat varoitusmerkkejä.
  • Vertaa tiedoston tietoja. Viralliset projektit julkaisevat usein versionumerot ja tarkistussummat. Jos koko, versio tai tiiviste ei vastaa virallisen sivuston ilmoittamaa, älä suorita tiedostoa.
  • Kiinnitä huomiota turvallisuusvaroituksiin. Jos virustorjuntasi tai Windowsin sisäänrakennetut suojaukset merkitsevät asentajan, pysähdy ja tutki sen sijaan, että ohittaisit hälytyksen. Muista, että uudet julkaisut voidaan joskus merkitä virheellisesti, joten varmista virallisesta lähteestä ennen johtopäätösten tekemistä.
  • Tarkista digitaalinen allekirjoitus. Windowsissa voit napsauttaa asentajaa hiiren kakkospainikkeella, avata sen ominaisuudet ja katsoa Digitaaliset allekirjoitukset -välilehteä. Puuttuva tai tuntematon allekirjoittaja ohjelmistossa, jonka pitäisi olla allekirjoitettu, on kyseenalaistamisen arvoinen.

Laajempi pointti on, että troijalainen asentaja hyödyntää luottamusta, ei ohjelmistovirhettä. Tämä kaava näkyy hyvin erilaisissa uhissa. Käsittelymme Iranilainen Telegram-vakoiluohjelma, jonka Yhdysvallat, Britannia ja Alankomaiden viranomaiset ovat merkinneet osoittaa, miten haitallinen ohjelmisto voi onnistua näyttämällä siltä, mitä ihmiset jo käyttävät ja uskovat turvalliseksi.

Missä VPN auttaa ja missä ei

VPN:t nousevat esiin lähes joka yksityisyyskeskustelussa, joten on syytä olla tarkka siitä, mitä ne tekevät tässä yhteydessä.

VPN salaa liikenteesi laitteesi ja VPN-palvelimen välillä ja peittää IP-osoitteesi vierailemiltasi sivustoilta. Tämä on hyödyllistä julkisessa Wi-Fi-verkossa ja tietyntyyppisen seurannan rajoittamisessa. Se ei tarkasta lataamiasi tiedostoja eikä tiedä, onko asentaja aito.

Jos lataat haitallisen 7-Zip-asentajan VPN:n kautta, sinulla on edelleen haitallinen asentaja. Kun se suoritetaan Windows-koneellasi, piilotettu lataaja voi edelleen ottaa yhteyttä etäpalvelimiinsa, koska tämä yhteys kulkee yksinkertaisesti VPN-tunnelin läpi kuten mikä tahansa muu liikenne. Jotkin tietoturvapaketit sisältävät suojaavia ominaisuuksia, kuten haitallisten sivustojen eston, mutta se on erillinen toiminto VPN:n tarjoamasta ydinyksityisyyspalvelusta, eikä sitä pidä olettaa.

Ajattele VPN:ää yhtenä rajattuna kerroksena. Se suojaa siirron aikana olevaa dataa ja osan yksityisyydestäsi, mutta se ei korvaa huolellista lataamista, päätepistesuojausta tai järjestelmäpäivityksiä.

Turvallisempia tapoja ladata ja vahvistaa Windows-ohjelmistoja

Muutamat rutiinit tekevät tämänkaltaisen hyökkäyksen toteuttamisen sinua vastaan paljon vaikeammaksi.

  1. Mene suoraan viralliselle projektisivustolle. Kirjoita osoite itse tai käytä luotettavasta lähteestä luotua kirjanmerkkiä sen sijaan, että luottaisit hakutulokseen tai mainokseen.
  2. Vahvista ennen suorittamista. Kun projekti julkaisee tarkistussummat tai allekirjoitukset, vertaa niitä lataamaasi tiedostoon.
  3. Harkitse paketinhallintatyökalua. Työkalut kuten winget voivat asentaa ohjelmistoja kuratoiduista tietovarastoista, mikä vähentää altistumista samannäköisille sivustoille.
  4. Pidä päätepistesuojaus aktiivisena ja päivitettynä. Reaaliaikainen skannaus voi havaita tunnetut haitalliset asentajat ennen niiden suorittamista.
  5. Käytä vakiokäyttäjätiliä päivittäiseen työhön. Asentajat, jotka vaativat järjestelmänvalvojan hyväksynnän, antavat sinulle hetken kysyä, onko pyyntö järkevä.
  6. Skannaa tuntemattomat tiedostot ensin. Jos olet epävarma, tarkista asentaja luotettavalla monimoottorisella skannerilla ennen sen avaamista.

Mitä tämä tarkoittaa sinulle

Jos käytät 7-Zipiä, sinun ei tarvitse panikoida, mutta sinun tulisi varmistaa, miten hankit kopiosi. Jos latasit sen muualta kuin viralliselta projektisivustolta, harkitse sen poistamista, täydellisen tietoturvaskannauksen suorittamista ja uudelleenasentamista laillisesta lähteestä. Jos havaitset epätavallista verkkotoimintaa, tuntemattomia prosesseja tai turvallisuushälytyksiä asennuksen jälkeen, käsittele laitetta mahdollisesti vaarantuneena ja harkitse tärkeiden salasanojen vaihtamista puhtaalta laitteelta.

Organisaatioille tämä on hyvä hetki muistuttaa henkilöstöä pyytämään ohjelmistoja hyväksyttyjen kanavien kautta sen sijaan, että he lataisivat apuohjelmia itse.

Keskeiset huomiot

  • Raportoitu troijalainen 7-Zip-asentajien haittaohjelmakampanja piilottaa OpenSUpdaterin väärennettyihin asentajiin, joiden lataajat ottavat yhteyttä etäpalvelimiin asennuksen aikana.
  • Lataa ohjelmistot vain virallisilta projektisivustoilta ja vahvista asentajat, kun tarkistussummat tai allekirjoitukset ovat saatavilla.
  • VPN suojaa liikennettäsi ja IP-osoitteesi, mutta se ei estä haitallisen asentajan suorittamista.
  • Pidä tietoturvatyökalut päivitettyinä ja tutki jokainen varoitus sen sijaan, että sivuuttaisit sen.

Ymmärtääksesi lisää siitä, miten haitallinen ohjelmisto väärinkäyttää luottamusta, lue vpn.socialin käsittely valtioihin liittyvistä haittaohjelmakampanjoista alkaen yhteisvaroituksesta Iranin Telegram-vakoiluohjelmasta. Oppi toistuu: vahvista lähde ensin ja kohtele jokaista suojauskerrosta, mukaan lukien VPN, vain osana vastausta.

FAQ: Q1: Mitä haittaohjelmaa piilotetaan väärennettyjen 7-Zip-asentajien sisään? A1: Hyökkääjät piilottavat OpenSUpdater-haittaohjelmaa väärennettyjen 7-Zip-asentajien sisään. Q2: Mitä tapahtuu troijalaisen 7-Zip-asentajan asennuksen aikana? A2: Asentajan sisällä oleva piilotettu lataaja ottaa yhteyttä etäpalvelimiin taustalla asennuksen aikana, ja tässä vaiheessa lisää haitallista toimintaa voi alkaa. Q3: Miksi hyökkääjät naamioivat haittaohjelman 7-Zipiksi? A3: 7-Zip on suosittu, ilmainen tiedostopakkausohjelma, jota ihmiset etsivät usein, mikä tekee siitä kätevän naamion, koska monet käyttäjät napsauttavat lupaavaa hakutulosta sen sijaan, että menisivät viralliselle projektisivustolle. Q4: Miten voin tarkistaa, onko 7-Zip-asentaja aito? A4: Vertaa tiedoston tietoja, kuten versionumeroita, kokoa, tarkistussummia ja digitaalisia allekirjoituksia, viralliseen projektiin, ja varo mainoksista, vahvistamattomista hakutuloksista, foorumilinkeistä tai kolmannen osapuolen peilipalvelimista tehtyjä latauksia. Q5: Pitäisikö minun jättää huomiotta virustorjuntavaroitukset asentaessani 7-Zipiä? A5: Ei, sinun tulisi pysähtyä ja tutkia sen sijaan, että ohittaisit hälytyksen, vaikka koska uudet julkaisut voidaan joskus merkitä virheellisesti, varmista virallisesta lähteestä ennen johtopäätösten tekemistä. ---END---