7-Zip网站漏洞被利用：黑客正劫持你的带宽建非法代理网络
IT之家于2月11日发布消息，网络安全公司Malwarebytes近期发现，一个伪装成7-Zip软件的恶意程序正在通过搜索引擎和YouTube教程传播木马。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
这起安全事件的源头，是一名用户在观看YouTube上的电脑组装教程时，点击了视频下方的下载链接。该链接指向的域名是7zip[.]com，其页面布局和文字内容几乎与官方网站7-zip.org的最新版本完全相同，极具欺骗性。
根据外媒bleepingcomputer的报道，这个恶意网站目前依然处于活跃状态，并且通过伪造数字签名等手段，极易诱导用户下载。
Malwarebytes研究人员分析发现，受害者运行该安装包后，电脑确实会安装正式版的7-Zip软件。但安装程序同时会在C:WindowsSysWOW64hero目录下释放三个恶意文件：Uphero.exe、hero.exe以及hero.dll。
这些恶意软件不仅会创建一个以系统最高权限运行的自启动服务，还会利用netsh命令修改防火墙规则，强行允许这些程序建立入站和出站连接。
该恶意软件的核心目的并非单纯的破坏，而是将受害者的电脑转化为“住宅代理节点”。黑客会利用Windows管理规范收集受害者的硬件、网络及磁盘信息，并将这些数据发送至远程服务器。
随后，被感染的设备会被租售给第三方，用于隐藏攻击者的真实IP地址，从而执行网络钓鱼、凭证填充等非法活动。
为了逃避安全检测，该恶意软件具备了高度的反侦察能力。它会主动检测系统是否运行在VMware、VirtualBox等虚拟机环境中，一旦发现身处分析环境便会停止运行。
在通信层面，它通过Cloudflare基础设施传输经过TLS加密的流量，并利用谷歌解析器的DNS-over-HTTPS技术来隐藏DNS请求，导致常规的安全监控手段难以察觉其异常行为。
研究人员还发现，同一攻击团伙利用类似手法，制作了TikTok和WhatsApp等软件的木马安装包。安全专家建议，用户在下载软件时务必通过书签访问最新官网域名，切勿轻信视频或搜索引擎推广中的第三方下载链接。
相关攻略
为应对风险，建议用户和企业采取以下措施：加强网络控制、避免OpenClaw默认管理端口暴露在互联网、采用容器隔离服务、避免明文存储凭证、仅从可信渠道下载技能模块、禁用技能自动更新功能，以及保持代理程
研究机构CYFIRMA的详细分析显示，该平台已成为黑客的主要 "办公场所 "，成功将暗网的灰色交易转移至更快捷、更易触及的空间。 对大多数人而言，Telegram只是个人与群组聊天的便捷工具。但在网络安
2月27日消息，近日，上海知名主持人陶淳发视频分享了自己和朋友的一次经历，引发关注。陶淳介绍，自己当天与朋友相约打羽毛球时，一名戴口罩、举止腼腆的陌生女孩，以手机欠费停机为由，向其球友小冯提出用70
IT之家 2 月 11 日消息，网络安全公司 Malwarebytes 于 2 月 9 日发布博文，一个伪造的 7-Zip 游戏正在通过搜索引擎和 YouTube 教程传播木马程序。本次安全事件源于
Pulsedive 威胁研究团队援引以色列国家数字局的最新分析报告，揭示了这款 "无文件 "恶意软件的内部运作机制。 一项针对国防和政府高级官员的复杂网络间谍活动已被证实与伊朗国家支持的 APT42（高
热门专题
热门推荐
当代互联网技术飞速进步，口号已成为普遍被使用的短语 在信息爆炸的今天，一句精炼有力的口号，往往能迅速传递品牌或活动的核心理念，甚至演变为一种深入人心的文化符号。那么，哪些标语能够真正触动人心，将抽象的服务宗旨转化为具体可感的信任呢？本文将聚焦于医疗健康这一特殊领域，为您深度解读一组关于文明就医与人文
微软年度开发者盛会概览微软Build大会是该公司每年面向全球开发者、工程师和技术决策者举办的最重要技术盛会。它不仅是微软展示其最新技术成果、平台更新和未来愿景的舞台，更是开发者们获取前沿知识、学习最佳实践以及直接与产品团队交流的核心渠道。大会通常持续数日，包含主题演讲、技术深度解析、实践工作坊以及丰
《大航海时代起源》：在无垠海域中，书写你自己的航海史诗 《大航海时代起源》（英文名“Uncharted Waters Origin”）的核心魅力，正如其名，在于开启一段关于自由探索、跨洋贸易与开拓未知疆域的宏大冒险。游戏从角色创建伊始，便将命运的舵盘交予玩家。性别、外貌乃至性格倾向，这些基础的自定义
《完美证据》：一场“慢”与“快”的七年对赌 在当下追求“拍完即播”的影视快消时代，《完美证据》的出现，宛如一位闯入百米赛道的马拉松选手。当行业竞逐速度时，它却历经七年打磨才姗姗来迟。观众不禁好奇：耗时如此之久，这部剧究竟在打磨什么？它的“慢”，是否藏着独特的价值？ 审视其时间线，最值得玩味的或许不是
AI食谱生成器是什么 简单说，它是一种能帮你“凭空变出”菜谱的智能助手。这工具由多个技术团队合力开发，核心目标很明确：让每个人，无论是经常下班的上班族，还是爱钻研美食的厨艺爱好者，都能根据手边有的食材和个人口味，快速获得一份专属的烹饪方案。它让做饭这件事，从“今晚吃什么”的难题，变得轻松、个性，甚至