Utilitas yang sangat dipercaya sedang digunakan untuk menyerang orang-orang yang mengandalkannya. Menurut laporan dari Cybersecurity News, penyerang menyembunyikan malware OpenSUpdater di dalam installer 7-Zip palsu, menggunakan loader tersembunyi yang menghubungi server jarak jauh saat instalasi berjalan. Kampanye malware installer 7-Zip yang ditrojan ini adalah pengingat bahwa file yang Anda unduh sama pentingnya dengan program yang Anda kira Anda dapatkan.
Detail publiknya terbatas, jadi tulisan ini berpegang pada apa yang telah dilaporkan dan berfokus pada langkah praktis yang dapat Anda ambil.
Bagaimana installer 7-Zip palsu mengirimkan OpenSUpdater
Teknik yang dilaporkan sederhana secara konsep. Penyerang mengemas OpenSUpdater, sebuah keluarga malware, di dalam installer yang menampilkan diri sebagai 7-Zip. Di dalam installer tersebut terdapat loader tersembunyi. Selama penyiapan, loader tersebut menghubungi server jarak jauh, yang merupakan tahap di mana aktivitas berbahaya tambahan dapat dimulai.
Ini penting karena installer dapat terlihat dan berperilaku normal dari sudut pandang pengguna. Jendela penyiapan muncul, progres berjalan, dan korban melihat apa yang tampak seperti instalasi perangkat lunak rutin. Kontak jaringan yang mencurigakan terjadi di latar belakang, di luar pandangan.
Pilihan 7-Zip bukanlah kebetulan. Ini adalah pengarsip file gratis yang populer, dan orang sering mencarinya, yang membuatnya menjadi penyamaran yang nyaman. Penyerang mengandalkan fakta bahwa banyak pengguna hanya mencari nama perangkat lunak tersebut dan mengklik hasil yang menjanjikan, alih-alih langsung menuju situs proyek resmi.
Artikel sumber tidak menyebutkan bagaimana installer yang ditrojan didistribusikan, jadi kami tidak akan berspekulasi tentang itu di sini.
Cara mengenali installer perangkat lunak yang ditrojan
Tidak ada satu pemeriksaan pun yang sepenuhnya aman, tetapi beberapa kebiasaan mengurangi risiko Anda secara signifikan.
- Periksa dari mana file itu berasal. Jika Anda mencapai unduhan melalui iklan, hasil pencarian yang tidak Anda verifikasi, tautan forum, atau mirror pihak ketiga, perlakukan dengan curiga. Domain yang mirip adalah trik umum, jadi baca alamatnya dengan cermat.
- Perhatikan perilaku tak terduga selama penyiapan. Pengarsip sederhana seharusnya tidak perlu melakukan lebih dari menyalin file dan membuat pintasan. Aktivitas jaringan yang tidak dapat dijelaskan, perintah tambahan, atau program tambahan yang muncul adalah tanda peringatan.
- Bandingkan detail file. Proyek resmi sering menerbitkan nomor versi dan checksum. Jika ukuran, versi, atau hash tidak cocok dengan yang terdaftar di situs resmi, jangan jalankan file tersebut.
- Perhatikan peringatan keamanan. Jika antivirus Anda atau perlindungan bawaan Windows menandai sebuah installer, berhenti dan selidiki daripada mengabaikan peringatan tersebut. Ingatlah bahwa rilis baru terkadang dapat ditandai secara keliru, jadi verifikasi melalui sumber resmi sebelum menarik kesimpulan.
- Periksa tanda tangan digitalnya. Di Windows, Anda dapat mengklik kanan sebuah installer, membuka propertinya, dan melihat tab Digital Signatures. Penanda tangan yang tidak ada atau tidak dikenal pada perangkat lunak yang seharusnya ditandatangani patut dipertanyakan.
Poin yang lebih luas adalah bahwa installer yang ditrojan mengeksploitasi kepercayaan, bukan celah perangkat lunak. Pola itu muncul di berbagai ancaman yang sangat berbeda. Liputan kami tentang spyware Telegram Iran yang ditandai oleh agensi AS, Inggris, dan Belanda menunjukkan bagaimana perangkat lunak berbahaya dapat berhasil dengan tampil sebagai sesuatu yang sudah digunakan orang dan diyakini aman.
Di mana VPN membantu dan di mana tidak
VPN muncul di hampir setiap percakapan privasi, jadi penting untuk tepat tentang apa yang mereka lakukan di sini.
VPN mengenkripsi lalu lintas Anda antara perangkat Anda dan server VPN serta menyamarkan alamat IP Anda dari situs yang Anda kunjungi. Itu berguna di Wi-Fi publik dan untuk membatasi beberapa jenis pelacakan. VPN tidak memeriksa file yang Anda unduh, dan tidak mengetahui apakah sebuah installer asli.
Jika Anda mengunduh installer 7-Zip berbahaya melalui VPN, Anda masih memiliki installer yang berbahaya. Setelah dijalankan di mesin Windows Anda, loader tersembunyi masih dapat menghubungi server jarak jauhnya, karena koneksi itu hanya melewati terowongan VPN seperti lalu lintas lainnya. Beberapa suite keamanan menggabungkan fitur perlindungan seperti pemblokiran situs berbahaya, tetapi itu adalah fungsi yang terpisah dari layanan privasi inti yang disediakan VPN, dan itu tidak boleh diasumsikan.
Anggap VPN sebagai satu lapisan yang terbatas. Ini melindungi data saat transit dan sebagian privasi Anda, tetapi bukan pengganti untuk mengunduh dengan hati-hati, perlindungan endpoint, atau pembaruan sistem.
Cara yang lebih aman untuk mengunduh dan memverifikasi perangkat lunak Windows
Beberapa rutinitas membuat serangan semacam ini jauh lebih sulit untuk dilakukan terhadap Anda.
- Langsung menuju situs proyek resmi. Ketik alamatnya sendiri atau gunakan bookmark yang Anda buat dari sumber tepercaya, alih-alih mengandalkan hasil pencarian atau iklan.
- Verifikasi sebelum menjalankan. Di mana proyek menerbitkan checksum atau tanda tangan, bandingkan dengan file yang Anda unduh.
- Pertimbangkan manajer paket. Alat seperti winget dapat menginstal perangkat lunak dari repositori yang dikurasi, yang mengurangi paparan terhadap situs yang mirip.
- Jaga perlindungan endpoint tetap aktif dan diperbarui. Pemindaian real-time dapat menangkap installer berbahaya yang diketahui sebelum dieksekusi.
- Gunakan akun standar untuk pekerjaan sehari-hari. Installer yang memerlukan persetujuan administrator memberi Anda waktu untuk bertanya apakah permintaan itu masuk akal.
- Pindai file yang tidak dikenal terlebih dahulu. Jika Anda tidak yakin, periksa installer dengan pemindai multi-mesin yang bereputasi baik sebelum membukanya.
Apa Artinya Ini Bagi Anda
Jika Anda menggunakan 7-Zip, Anda tidak perlu panik, tetapi Anda harus mengonfirmasi bagaimana Anda memperoleh salinan Anda. Jika Anda mengunduhnya dari mana pun selain situs proyek resmi, pertimbangkan untuk menghapusnya, menjalankan pemindaian keamanan penuh, dan menginstal ulang dari sumber yang sah. Jika Anda melihat aktivitas jaringan yang tidak biasa, proses yang tidak dikenal, atau peringatan keamanan setelah instalasi, perlakukan perangkat sebagai berpotensi terkompromi dan pertimbangkan untuk mengganti kata sandi penting dari perangkat yang bersih.
Untuk organisasi, ini adalah momen yang baik untuk mengingatkan staf agar meminta perangkat lunak melalui saluran yang disetujui daripada mengunduh utilitas sendiri.
Poin-poin penting
- Kampanye malware installer 7-Zip yang ditrojan yang dilaporkan menyembunyikan OpenSUpdater dalam installer palsu dengan loader yang menghubungi server jarak jauh selama penyiapan.
- Unduh perangkat lunak hanya dari situs proyek resmi, dan verifikasi installer ketika checksum atau tanda tangan tersedia.
- VPN melindungi lalu lintas dan alamat IP Anda, tetapi tidak akan menghentikan installer berbahaya untuk berjalan.
- Jaga alat keamanan tetap diperbarui, dan selidiki setiap peringatan daripada mengabaikannya.
Untuk memahami lebih lanjut tentang bagaimana perangkat lunak berbahaya menyalahgunakan kepercayaan, baca liputan vpn.social tentang kampanye malware yang terkait dengan negara, dimulai dengan peringatan bersama tentang spyware Telegram Iran. Pelajarannya berlaku: verifikasi sumbernya terlebih dahulu, dan perlakukan setiap lapisan perlindungan, termasuk VPN, sebagai hanya sebagian dari jawabannya.
