Risc cibernetic: 7-Zip troianizat transformă calculatoarele în noduri proxy

Cercetătorii în securitate cibernetică au descoperit un nou incident care demonstrează cât de periculoase pot fi chiar și utilitarele familiare atunci când sunt descărcate din surse neoficiale. Experții de la Malwarebytes au identificat o versiune troianizată a popularului arhivator 7-Zip, distribuită printr-un site fals cu o adresă foarte asemănătoare domeniului legitim 7-zip.org. În loc să instaleze software-ul gratuit standard de arhivare, utilizatorii au primit o componentă rău intenționată ascunsă care a transformat dispozitivele lor în noduri proxy pentru furt de trafic și activități ascunse ale atacatorilor.

Malware-ul nu doar că a instalat arhivatorul în sine, dar a descărcat și componente suplimentare care au transformat computerul utilizatorului într-o parte a infrastructurii de rețea a unei terțe părți. Această schemă permite atacatorilor să redirecționeze traficul internet prin adresele IP ale mașinilor infectate, oferind actorilor rău intenționați capacitatea de a-și ascunde urmele și de a folosi resursele victimelor pentru a ocoli blocaje, a trimite spam sau a conduce atacuri.

Atacul a ieșit la lumină după ce un utilizator Reddit a raportat că și-a infectat dispozitivul urmând un link dintr-un comentariu de pe YouTube. Experții subliniază că chiar și o mică eroare într-un nume de domeniu – cum ar fi o literă în plus sau o terminare diferită – poate duce la descărcarea de fișiere rău intenționate și compromiterea sistemului. O recomandare cheie de la specialiști este să descărcați întotdeauna programele doar de pe site-urile oficiale ale producătorilor sau din oglinzi verificate, verificând în același timp cu atenție certificatele digitale ale instalatoarelor.

Acest incident servește ca o reamintire a cât de crucială este igiena cibernetică de bază: o adresă URL introdusă incorect, dând click pe linkuri din comentarii și nerespectarea verificării autenticității instalatorului pot duce la transformarea computerelor în instrumente în mâinile atacatorilor, proprietarii rămânând neștiutori pentru perioade lungi de timp.