💡
原文中文,约1100字,阅读约需3分钟。
📝
内容提要
黑客控制了1999年注册的域名7zip.com,假冒7-Zip分发恶意软件,利用受害者的IP地址作为代理,难以被检测。安全公司已更新病毒库以拦截该域名。
🎯
关键要点
- 黑客控制了1999年注册的域名7zip.com,假冒7-Zip分发恶意软件。
- 不清楚黑客是购买该域名还是通过其他方式控制。
- 钓鱼网站复制7-Zip官方网站界面,诱导用户下载带毒版本。
- 带毒版本包含多个恶意文件,并创建自启动Windows服务。
- 恶意软件修改防火墙规则,允许入站和出站连接,收集系统数据。
- 该恶意软件属于住宅代理软件,难以被常规安全软件检测。
- 安全公司已更新病毒库以拦截该域名和相关文件。
- 黑客还冒充其他知名软件如TikTok和WhatsApp,快速感染设备建立IP代理池。
- 恶意域名已被社区上报至广告拦截插件的开源规则中。
➡️