Ett brett betrott verktyg används nu mot de människor som förlitar sig på det. Enligt en rapport från Cybersecurity News gömmer angripare OpenSUpdater-malware inuti falska 7-Zip-installatörer, med hjälp av dolda laddare som kontaktar fjärrservrar medan installationen körs. Denna kampanj med trojanska 7-Zip-installatörer är en påminnelse om att filen du laddar ner spelar lika stor roll som programmet du tror att du får.

De offentliga detaljerna är begränsade, så detta inlägg håller sig till det som har rapporterats och fokuserar på praktiska steg du kan vidta.

Hur de falska 7-Zip-installatörerna levererar OpenSUpdater

Den rapporterade tekniken är enkel till sin idé. Angripare paketerar OpenSUpdater, en malware-familj, inuti installatörer som utger sig för att vara 7-Zip. Inuti dessa installatörer finns en dold laddare. Under installationen kontaktar denna laddare fjärrservrar, vilket är steget där ytterligare skadlig aktivitet kan börja.

Detta spelar roll eftersom installatören kan se ut och bete sig normalt från användarens perspektiv. Ett installationsfönster visas, förloppet rör sig framåt, och offret ser vad som verkar vara en rutinmässig programinstallation. Den misstänkta nätverkskontakten sker i bakgrunden, utom synhåll.

Valet av 7-Zip är inte slumpmässigt. Det är ett populärt, gratis filarkiveringsprogram, och människor söker ofta efter det, vilket gör det till en bekväm förklädnad. Angripare förlitar sig på att många användare helt enkelt söker efter programnamnet och klickar på ett lovande resultat, istället för att gå direkt till den officiella projektsidan.

Källartikeln säger inte hur de trojanska installatörerna distribueras, så vi kommer inte att spekulera om det här.

Hur man upptäcker en trojansk programinstallatör

Ingen enskild kontroll är idiotsäker, men flera vanor minskar risken avsevärt.

  • Kontrollera var filen kom ifrån. Om du nådde nedladdningen via en annons, ett sökresultat du inte verifierade, en forumlänk eller en tredjepartsspegel, behandla den med misstanke. Förväxlingsbara domäner är ett vanligt knep, så läs adressen noggrant.
  • Var uppmärksam på oväntat beteende under installationen. Ett enkelt arkiveringsprogram borde inte behöva göra mycket mer än att kopiera filer och skapa genvägar. Oförklarlig nätverksaktivitet, extra uppmaningar eller ytterligare program som dyker upp är varningstecken.
  • Jämför fildetaljer. Officiella projekt publicerar ofta versionsnummer och kontrollsummor. Om storleken, versionen eller hashen inte matchar vad den officiella sidan listar, kör inte filen.
  • Var uppmärksam på säkerhetsvarningar. Om ditt antivirusprogram eller Windows inbyggda skydd flaggar en installatör, pausa och undersök istället för att åsidosätta varningen. Tänk på att nya versioner ibland kan flaggas felaktigt, så verifiera via den officiella källan innan du drar slutsatser.
  • Granska den digitala signaturen. I Windows kan du högerklicka på en installatör, öppna dess egenskaper och titta på fliken Digitala signaturer. En saknad eller obekant undertecknare på programvara som borde vara signerad är värd att ifrågasätta.

Den bredare poängen är att en trojansk installatör utnyttjar förtroende, inte en mjukvarubugg. Detta mönster dyker upp i mycket olika hot. Vår bevakning av iransk Telegram-spionprogramvara flaggad av amerikanska, brittiska och nederländska myndigheter visar hur skadlig programvara kan lyckas genom att verka vara något människor redan använder och tror är säkert.

Var en VPN hjälper och var den inte gör det

VPN kommer upp i nästan varje integritetsdiskussion, så det är värt att vara precis om vad de gör här.

En VPN krypterar din trafik mellan din enhet och VPN-servern och döljer din IP-adress för de webbplatser du besöker. Det är användbart på offentliga Wi-Fi-nätverk och för att begränsa vissa typer av spårning. Den inspekterar inte filerna du laddar ner, och den vet inte om en installatör är äkta.

Om du laddar ner en skadlig 7-Zip-installatör över en VPN har du fortfarande en skadlig installatör. När den väl körs på din Windows-dator kan den dolda laddaren fortfarande kontakta sina fjärrservrar, eftersom den anslutningen helt enkelt färdas genom VPN-tunneln som all annan trafik. Vissa säkerhetssviter inkluderar skyddsfunktioner som blockering av skadliga webbplatser, men det är en separat funktion från den grundläggande integritetstjänst en VPN tillhandahåller, och det bör inte antas.

Se en VPN som ett begränsat lager. Den skyddar data under överföring och en del av din integritet, men den ersätter inte noggrann nedladdning, endpoint-skydd eller systemuppdateringar.

Säkrare sätt att ladda ner och verifiera Windows-programvara

Några rutiner gör den här typen av angrepp mycket svårare att genomföra mot dig.

  1. Gå direkt till den officiella projektsidan. Skriv adressen själv eller använd ett bokmärke du skapat från en betrodd källa, istället för att förlita dig på ett sökresultat eller en annons.
  2. Verifiera innan du kör. Där projektet publicerar kontrollsummor eller signaturer, jämför dem med filen du laddade ner.
  3. Överväg en pakethanterare. Verktyg som winget kan installera programvara från kurerade förråd, vilket minskar exponeringen för förväxlingsbara webbplatser.
  4. Håll endpoint-skyddet aktivt och uppdaterat. Realtidsskanning kan fånga kända skadliga installatörer innan de körs.
  5. Använd ett standardkonto för dagligt arbete. Installatörer som behöver administratörsgodkännande ger dig en stund att fråga om begäran är rimlig.
  6. Skanna okända filer först. Om du är osäker, kontrollera installatören med en välrenommerad skanner med flera motorer innan du öppnar den.

Vad detta betyder för dig

Om du använder 7-Zip behöver du inte få panik, men du bör bekräfta hur du fick din kopia. Om du laddade ner den från någon annanstans än den officiella projektsidan, överväg att ta bort den, köra en fullständig säkerhetsskanning och installera om från den legitima källan. Om du märker ovanlig nätverksaktivitet, obekanta processer eller säkerhetsvarningar efter en installation, behandla enheten som potentiellt komprometterad och överväg att byta viktiga lösenord från en ren enhet.

För organisationer är detta ett bra tillfälle att påminna personalen om att begära programvara via godkända kanaler istället för att ladda ner verktyg på egen hand.

Viktiga slutsatser

  • Den rapporterade kampanjen med trojanska 7-Zip-installatörer gömmer OpenSUpdater i falska installatörer med laddare som kontaktar fjärrservrar under installationen.
  • Ladda bara ner programvara från officiella projektsidor, och verifiera installatörer när kontrollsummor eller signaturer finns tillgängliga.
  • En VPN skyddar din trafik och IP-adress, men den stoppar inte en skadlig installatör från att köras.
  • Håll säkerhetsverktyg uppdaterade, och undersök alla varningar istället för att avfärda dem.

För att förstå mer om hur skadlig programvara missbrukar förtroende, läs vpn.socials bevakning av statligt kopplade malware-kampanjer, med början i den gemensamma varningen om Irans Telegram-spionprogramvara. Lärdomen gäller även här: verifiera källan först, och behandla varje skyddslager, inklusive en VPN, som bara en del av svaret.

FAQ Q1: Vilken malware göms inuti falska 7-Zip-installatörer? A1: Angripare gömmer OpenSUpdater-malware inuti falska 7-Zip-installatörer. Q2: Vad händer under installationen av en trojansk 7-Zip-installatör? A2: En dold laddare inuti installatören kontaktar fjärrservrar i bakgrunden medan installationen körs, vilket är när ytterligare skadlig aktivitet kan börja. Q3: Varför kamouflerar angripare malware som 7-Zip? A3: 7-Zip är ett populärt, gratis filarkiveringsprogram som människor ofta söker efter, vilket gör det till en bekväm förklädnad eftersom många användare klickar på ett lovande sökresultat istället för att gå till den officiella projektsidan. Q4: Hur kan jag kontrollera om en 7-Zip-installatör är legitim? A4: Jämför fildetaljer som versionsnummer, storlek, kontrollsummor och digitala signaturer mot det officiella projektet, och var försiktig med nedladdningar från annonser, overifierade sökresultat, forumlänkar eller tredjepartsspeglar. Q5: Bör jag ignorera antivirusvarningar när jag installerar 7-Zip? A5: Nej, du bör pausa och undersöka istället för att åsidosätta varningen, men eftersom nya versioner ibland kan flaggas felaktigt, verifiera via den officiella källan innan du drar slutsatser. ---END---