7-zip.com不是官方網站!大量誤入受害者淪為"殭屍"

7-Zip是很多人鍾愛的壓縮解壓軟件,高壓縮比,開源免費,但是你知道它的官方網站嗎?

記住是7-zip.org,而不是7-zip.com之類的!

遊民星空

如果你打開7-zip.com,會發現它和真正的官網百分百一模一樣,甚至下載鏈接都是正常的。

本來,這個仿冒官網是人畜無害的,但就在1月12日到22日之間,上邊的下載鏈接會將用戶重定向至帶有惡意程序的可執行文件。

遊民星空

這次的鏈接重定向手段頗為隱蔽:

用戶進入7-zip.com,看到的還是指向7-zip.org官方安裝包的正常鏈接,但是大約20-30秒後,就會有隱藏腳本被自動觸發,將鏈接替換為惡意文件。

這麼做的目的非常險惡,會讓一些自動化網站掃描工具誤認為鏈接始終是正常的,不會將該網站標記為惡意站點。

好消息是,這些惡意文件不會直接破壞你的數據、文件。

壞消息是,它們會在你的電腦內安裝代理服務器,將其變成遠程控制殭屍網絡的一部分。

所以永遠記住:

1、下載一定要去真正的官方網站,不要被某些搜索引擎迷惑。

2、永遠開啟防火牆、殺毒軟件等安全工具,不要怕麻煩。

遊民星空