שחרור 7-Zip בשעה 26:00. אתר זדוני 7zip.com, מסוגנן כ-7-zip.org

איגור פבלוב פרסם גרסה חדשה של תוכנת הארכוב 7-Zip, גרסה 26.00. הפרויקט מפתח פורמט ארכיון 7z משלו, המבוסס על אלגוריתמי הדחיסה LZMA ו-LZMA2. בנוסף, הוא תומך באריזה ופריקה של ארכיונים בפורמטים XZ, BZIP2, GZIP, TAR, ZIP ו-WIM, וכן בפריקת יותר מ-30 פורמטים של ארכיון, חבילות, תמונות של מכונות וירטואליות ומערכות קבצים (ISO, NTFS, EXT*, UDF, UEFI, VDI, VHD, VMDK, CAB, RPM, SquashFS, QCOW2 וכו'). פורמטי ZIP ו-GZIP מספקים יחס דחיסה גבוה ב-2-10% בהשוואה ל-PKZip ו-WinZip. קוד הפרויקט כתוב ב-C++ ומופץ תחת רישיון LGPL. קבצי בניה מוכנים עבור... Windows, macOS и Linux (i686, x86-64, ARM, ARM64).

הגרסה החדשה כוללת קוד משופר לתמיכה בפורמטים ZIP, CPIO, RAR, UFD, QCOW ו-Compound. מנהל הקבצים 7-Zip משתמש כעת בסדר מיון משופר של רשימת קבצים (שם הקובץ משמש כעת כמפתח משני בעת המיון). כלי בדיקת הביצועים הורחבו, וכעת תומכים במערכות עם יותר מ-64 הליכי מעבד. שופרה פענוח ארכיוני TAR המכילים קבצים ריקים.

לאחר פרסום המהדורה, משתמשים שמו לב שחבילת האנטי-וירוס הסטנדרטית של מערכת ההפעלה Windows מסמן את קובץ ההתקנה כזדוני. התנהגות זו התבררה כחיוב שגוי, ומיקרוסופט פרסמה עדכון למסד נתונים של האנטי-וירוס תוך יום, ולאחר מכן Windows Defender הפסיק להוציא אזהרות (עדכון מסדי נתונים עבור Windows ניתן להתקין את Defender על ידי הפעלת הפקודה Update-MpSignature.

בנוסף, התגלה כי התוקפים יצרו אתר אינטרנט בשם 7zip.com, שחיקה את האתר הרשמי 7-zip.org, אך הציע מתקין שונה, 7zipInstall.exe, המכיל קוד זדוני. המתקין המעודכן היה חתום בתעודה שהונפקה ל-Jozeal Network Technology. בחיפוש אחר מפתח 7zip, 7zip.com הופיע במקום הרביעי בתוצאות החיפוש של גוגל עם הכותרת "הורדה מאובטחת ומהירה עבור...". Windows — קבלו את 7-Zip." האתר גם פרסם את עצמו על ידי פרסום סרטוני יוטיוב עם הוראות כיצד להתקין את 7-zip.

התוכנה הזדונית המצורפת התקינה רכיבים במערכת של המשתמש שאפשרו להשתמש במחשב כפרוקסי כדי לכסות את עקבותיו במהלך התקפות, לעקוף חסימה, לארגן הורדות תוכנות זדוניות ולשלוח אישורים שזוהו על ידי התוכנה הזדונית. מתקין התוכנה הזדונית סופק עבור הפלטפורמה. Windows ולאחר ההפעלה, הצב את הרכיבים בספרייה "C:\Windows\SysWOW64\hero\", קבע את ההגדרה של ההפעלה האוטומטית של הקבצים הכלולים uphero.exe (הורדת עדכונים) ו-hero.exe (פרוקסי), וגם, על ידי הפעלת כלי השירות netsh, הוסיף כללים לחומת האש כדי לאפשר לקבצי ההפעלה שצוינו להתקין ולקבל חיבורי רשת.

מקור: OpenNet.ru