
7-Zip是很多人鐘愛的壓縮解壓軟件,高壓縮比,開源免費(fèi),但是你知道它的官方網(wǎng)站嗎?
記住是7-zip.org,而不是7-zip.com之類的!

如果你打開7-zip.com,會(huì)發(fā)現(xiàn)它和真正的官網(wǎng)百分百一模一樣,甚至下載鏈接都是正常的。
本來,這個(gè)仿冒官網(wǎng)是人畜無害的,但就在1月12日到22日之間,上邊的下載鏈接會(huì)將用戶重定向至帶有惡意程序的可執(zhí)行文件。

這次的鏈接重定向手段頗為隱蔽:
用戶進(jìn)入7-zip.com,看到的還是指向7-zip.org官方安裝包的正常鏈接,但是大約20-30秒后,就會(huì)有隱藏腳本被自動(dòng)觸發(fā),將鏈接替換為惡意文件。
這么做的目的非常險(xiǎn)惡,會(huì)讓一些自動(dòng)化網(wǎng)站掃描工具誤認(rèn)為鏈接始終是正常的,不會(huì)將該網(wǎng)站標(biāo)記為惡意站點(diǎn)。
好消息是,這些惡意文件不會(huì)直接破壞你的數(shù)據(jù)、文件。
壞消息是,它們會(huì)在你的電腦內(nèi)安裝代理服務(wù)器,將其變成遠(yuǎn)程控制僵尸網(wǎng)絡(luò)的一部分。
所以永遠(yuǎn)記住:
1、下載一定要去真正的官方網(wǎng)站,不要被某些搜索引擎迷惑。
2、永遠(yuǎn)開啟防火墻、殺毒軟件等安全工具,不要怕麻煩。

