רובנו לא עוצרים לבדוק מאיזה אתר בדיוק אנחנו מורידים תוכנה, וזה בדיוק מה שתוקפים אוהבים לנצל. חוקרי אבטחה חשפו קמפיין שבו הופצה גרסה נגועה של 7-Zip, תוכנת הכיווץ החינמית והפופולרית, דרך אתר שנראה כמעט זהה לאתר הרשמי. מי שהתקין אותה גילה בדיעבד שהמחשב שלו התחיל לעבוד בשביל מישהו אחר.

מה קרה

מאחורי הקמפיין עומדת קבוצת תקיפה בשם "Lurking Lizard", שפעילה לפחות מאז 2022 ועשתה מזה עסק לכל דבר: השכרת גישה למחשבים של אנשים תמימים. הדרך שלה פשוטה למדי. הקבוצה רשמה כתובת אתר שנראית כמו האמיתית, 7zip.com במקום הכתובת הרשמית 7-zip.org, ודחפה אותה גבוה בתוצאות החיפוש ובמדריכים שונים ברשת. לשיטה הזאת קוראים typosquatting: רושמים כתובת שכמעט זהה לאתר אמיתי, עם שינוי זעיר של אות, מילה או סיומת שהעין מפספסת בקלות.

מי שהוריד את התוכנה מהאתר המתחזה קיבל קובץ התקנה שנראה תקין לגמרי, אבל בתוכו הוסתרה נוזקה (תוכנה זדונית). ברגע שהיא רצה, המחשב צורף לרשת ענקית של מחשבים נגועים שנשלטים מרחוק (בוטנט), והפך למעין תחנת ממסר עבור התוקפים. הם ניתבו את הפעילות שלהם ברשת דרך כתובת האינטרנט הביתית של הקורבן, כך שכל מה שעשו נראה כאילו יצא מהבית שלכם. לפי החוקרים מדובר ביותר מ-230 אתרים מתחזים, ולצידם גם אפליקציית אנדרואיד קשורה שכבר הורדה יותר ממיליון פעמים.

למה זה חשוב לכם

כמעט כולנו מורידים מדי פעם תוכנה חינמית, בין שזה כלי כיווץ, ממיר קבצים או נגן וידאו, ולרוב עושים את זה בלי לחשוב פעמיים. הבעיה היא שאתר מזויף יכול להיראות זהה לאמיתי ואפילו לככב בתוצאות החיפוש, כך שקשה מאוד להבחין בהבדל. אם המחשב שלכם מגויס לרשת כזאת, פעילות לא חוקית של אחרים עלולה להיראות כאילו יצאה מכם, ובדרך גם הביצועים והאבטחה של המחשב נפגעים.

מה עושים?

הורידו תוכנה רק מהאתר הרשמי של היצרן. את 7-Zip, למשל, מורידים אך ורק מ-7-zip.org. עדיף להקליד את הכתובת בעצמכם או לוודא אותה היטב, ולא ללחוץ אוטומטית על הקישור הראשון שקופץ בחיפוש.

שימו לב לכתובות שנראות דומות אבל אינן זהות. בדקו את הסיומת ואת המקפים, כי 7zip.com זה לא אותו דבר כמו 7-zip.org.

התרחקו מגרסאות "סדוקות" או מ"קראקים" של תוכנות בתשלום. זה אחד המקורות הנפוצים ביותר להדבקה בנוזקות.

התקינו תוכנת אנטי-וירוס ודאגו שתישאר מעודכנת. אם המחשב פתאום נעשה איטי או צורך אינטרנט בצורה חריגה, שווה להריץ סריקה.

לפעמים כמה שניות של בדיקה לפני ההורדה הן כל ההבדל בין תוכנה תמימה לבין הדבקה שקשה מאוד להיפטר ממנה.