Un'utilità ampiamente affidabile viene usata contro le persone che vi fanno affidamento. Secondo un report di Cybersecurity News, gli attaccanti nascondono il malware OpenSUpdater all'interno di falsi installer 7-Zip, utilizzando loader nascosti che contattano server remoti mentre l'installazione è in corso. Questa campagna malware basata su installer 7-Zip trojanizzati è un promemoria del fatto che il file che scarichi conta tanto quanto il programma che pensi di ottenere.

I dettagli pubblici sono limitati, quindi questo articolo si attiene a quanto è stato riportato e si concentra su passaggi pratici che puoi adottare.

Come i falsi installer 7-Zip distribuiscono OpenSUpdater

La tecnica riportata è semplice nel concetto. Gli attaccanti impacchettano OpenSUpdater, una famiglia di malware, all'interno di installer che si presentano come 7-Zip. All'interno di questi installer si trova un loader nascosto. Durante l'installazione, quel loader contatta server remoti, ed è in questa fase che può iniziare ulteriore attività malevola.

Questo è importante perché l'installer può apparire e comportarsi normalmente dal punto di vista dell'utente. Appare una finestra di installazione, l'avanzamento procede e la vittima vede quella che sembra una normale installazione software. Il contatto di rete sospetto avviene in background, fuori dalla vista.

La scelta di 7-Zip non è casuale. È un archiviatore di file popolare e gratuito, e le persone lo cercano spesso, il che lo rende un travestimento comodo. Gli attaccanti fanno affidamento sul fatto che molti utenti si limitano a cercare il nome del software e cliccano su un risultato promettente, invece di andare direttamente al sito ufficiale del progetto.

L'articolo di origine non dice come vengono distribuiti gli installer trojanizzati, quindi qui non faremo supposizioni in merito.

Come riconoscere un installer software trojanizzato

Nessun singolo controllo è infallibile, ma diverse abitudini riducono considerevolmente il rischio.

  • Controlla da dove proviene il file. Se hai raggiunto il download tramite un annuncio, un risultato di ricerca che non hai verificato, un link su un forum o un mirror di terze parti, trattalo con sospetto. I domini simili sono un trucco comune, quindi leggi con attenzione l'indirizzo.
  • Fai attenzione a comportamenti inattesi durante l'installazione. Un semplice archiviatore non dovrebbe aver bisogno di fare molto più che copiare file e creare collegamenti. Attività di rete inspiegabile, richieste aggiuntive o programmi supplementari che compaiono sono segnali d'allarme.
  • Confronta i dettagli del file. I progetti ufficiali spesso pubblicano numeri di versione e checksum. Se la dimensione, la versione o l'hash non corrispondono a quanto elencato sul sito ufficiale, non eseguire il file.
  • Presta attenzione agli avvisi di sicurezza. Se il tuo antivirus o le protezioni integrate di Windows segnalano un installer, fermati e indaga invece di ignorare l'avviso. Tieni presente che le nuove versioni possono occasionalmente essere segnalate in modo errato, quindi verifica tramite la fonte ufficiale prima di trarre conclusioni.
  • Esamina la firma digitale. In Windows, puoi fare clic con il tasto destro su un installer, aprire le sue proprietà e guardare la scheda Firme digitali. Un firmatario mancante o sconosciuto su un software che dovrebbe essere firmato merita di essere messo in discussione.

Il punto più ampio è che un installer trojanizzato sfrutta la fiducia, non una falla nel software. Questo schema si ritrova in minacce molto diverse. La nostra copertura dello spyware Telegram iraniano segnalato da agenzie statunitensi, britanniche e olandesi mostra come il software malevolo possa avere successo apparendo come qualcosa che le persone già usano e ritengono sicuro.

Dove una VPN è utile e dove non lo è

Le VPN saltano fuori in quasi ogni conversazione sulla privacy, quindi vale la pena essere precisi su cosa fanno in questo caso.

Una VPN cifra il tuo traffico tra il tuo dispositivo e il server VPN e maschera il tuo indirizzo IP dai siti che visiti. Questo è utile su Wi-Fi pubblici e per limitare alcuni tipi di tracciamento. Non ispeziona i file che scarichi e non sa se un installer è autentico.

Se scarichi un installer 7-Zip malevolo tramite una VPN, hai comunque un installer malevolo. Una volta che viene eseguito sulla tua macchina Windows, il loader nascosto può comunque contattare i suoi server remoti, perché quella connessione viaggia semplicemente attraverso il tunnel VPN come qualsiasi altro traffico. Alcune suite di sicurezza includono funzionalità protettive come il blocco di siti malevoli, ma si tratta di una funzione separata dal servizio di privacy principale fornito da una VPN, e non va dato per scontato.

Considera una VPN come un singolo livello limitato. Protegge i dati in transito e una parte della tua privacy, ma non sostituisce un download accurato, la protezione endpoint o gli aggiornamenti di sistema.

Modi più sicuri per scaricare e verificare software Windows

Alcune routine rendono questo tipo di attacco molto più difficile da mettere in atto contro di te.

  1. Vai direttamente al sito ufficiale del progetto. Digita tu stesso l'indirizzo o usa un segnalibro che hai creato da una fonte affidabile, invece di affidarti a un risultato di ricerca o a un annuncio.
  2. Verifica prima di eseguire. Dove il progetto pubblica checksum o firme, confrontali con il file che hai scaricato.
  3. Considera un gestore di pacchetti. Strumenti come winget possono installare software da repository curati, il che riduce l'esposizione a siti simili.
  4. Mantieni la protezione endpoint attiva e aggiornata. La scansione in tempo reale può intercettare installer malevoli noti prima che vengano eseguiti.
  5. Usa un account standard per il lavoro quotidiano. Gli installer che richiedono l'approvazione dell'amministratore ti danno un momento per chiederti se la richiesta ha senso.
  6. Scansiona prima i file sconosciuti. Se non sei sicuro, controlla l'installer con uno scanner multi-motore affidabile prima di aprirlo.

Cosa significa per te

Se usi 7-Zip, non devi farti prendere dal panico, ma dovresti confermare come hai ottenuto la tua copia. Se l'hai scaricato da un luogo diverso dal sito ufficiale del progetto, valuta la possibilità di rimuoverlo, eseguire una scansione di sicurezza completa e reinstallarlo dalla fonte legittima. Se noti attività di rete insolita, processi sconosciuti o avvisi di sicurezza dopo un'installazione, considera il dispositivo come potenzialmente compromesso e valuta la possibilità di cambiare le password importanti da un dispositivo pulito.

Per le organizzazioni, questo è un buon momento per ricordare al personale di richiedere software attraverso canali approvati invece di scaricare utilità per conto proprio.

Punti chiave

  • La campagna malware segnalata basata su installer 7-Zip trojanizzati nasconde OpenSUpdater in falsi installer con loader che contattano server remoti durante l'installazione.
  • Scarica software solo da siti ufficiali dei progetti e verifica gli installer quando checksum o firme sono disponibili.
  • Una VPN protegge il tuo traffico e il tuo indirizzo IP, ma non impedirà a un installer malevolo di essere eseguito.
  • Mantieni aggiornati gli strumenti di sicurezza e indaga su qualsiasi avviso invece di ignorarlo.

Per capire meglio come il software malevolo abusa della fiducia, leggi la copertura di vpn.social sulle campagne malware legate a Stati, iniziando con l'avviso congiunto sullo spyware Telegram iraniano. La lezione vale anche qui: verifica prima la fonte e considera ogni livello di protezione, inclusa una VPN, solo come parte della soluzione.