Site Falso do 7-Zip: Uma Ameaça à Segurança dos Usuários

A empresa de cibersegurança Malwarebytes está alertando sobre um site que imita o popular gerenciador de arquivos compactados 7-Zip, com o objetivo de distribuir malware em computadores Windows. O site oficial da ferramenta é 7-zip.org, mas o domínio fraudulento usa 7-zip.com, o que pode gerar confusão entre os usuários.

De acordo com um levantamento feito por pesquisadores no Japão, a falsa página entrega um trojan às vítimas, que começou a ser distribuído em dezembro de 2023. O desenvolvedor principal do 7-Zip, Igor Pavlov, afirmou não ter conexão com o domínio .com da ferramenta.

Os downloads do site falso trazem cópias funcionais do programa, mas incluem o malware em conjunto. São três instaladores maliciosos: Uphero.exe, hero.exe e hero.dll. O malware entregue pelos arquivos é um proxyware, que torna o computador da vítima um nódulo de proxy residencial, permitindo que terceiros direcionem tráfego pelo seu endereço IP.

Como se Proteger

Para se proteger dessa ameaça, é importante ter cuidado ao baixar software da internet. Aqui estão algumas dicas:

• Verifique se o site é oficial antes de baixar qualquer software.
• Leia as avaliações e comentários de outros usuários antes de baixar.
• Use um antivírus atualizado e confiável para proteger seu computador.

Além disso, é importante estar ciente dos golpes de phishing e engenharia social, que podem ser usados para distribuir malware. O phishing é uma técnica usada por golpistas para obter informações confidenciais, enquanto a engenharia social é uma técnica usada para manipular as pessoas e obter acesso a informações confidenciais.

O site falso do 7-Zip continua ativo e espalhando o malware, embora a maioria dos antivírus modernos consiga detectar a ameaça. É importante estar vigilante e tomar medidas para proteger sua segurança online.

Este conteúdo pode conter links de compra.

Fonte: link