假7-Zip安装包暗藏后门,你的电脑正被＂出租＂

你以为从官网下的7-Zip，可能根本不是官网。

安全研究人员近日披露了一个代号为 "潜伏蜥蜴"（Lurking Lizard） 的新型威胁组织。这个组织至少从2022年8月就开始活跃，运营着一套完整的 恶意住宅代理产业链。

而他们的"原材料"，就是你我常用的压缩软件。

230+个钓鱼域名，精心伪装的陷阱

该组织注册了超过230个与7-Zip高度相似的域名，比如 7zip[.]com 这种看起来很"正规"的地址。用户在搜索引擎中稍不留神，就会点进这些仿冒站点。

下载的安装包？外表和正版一模一样，内部却植入了后门。

安装之后会发生什么？

你的电脑不会弹窗、不会报错、不会有任何异常。但后台已经悄悄完成了：

• 后门程序植入，设备被注册为 住宅代理节点

• 你的网络出口被出租给其他犯罪分子

• 你的IP地址可能被用于发送垃圾邮件、发起攻击、绕过风控

你完全不知情，但你的电脑已经在替别人"打工"了。

为什么是住宅代理？

相比数据中心IP，住宅IP更难被封禁、更难被识别为恶意流量。黑灰产从业者愿意花高价租用住宅代理，用于：

• 绕过平台风控
• 刷量、薅羊毛
• 隐藏真实攻击来源

你的电脑，就是他们的"面具"。

如何防范？

• 只从官方渠道下载软件：7-Zip官网为 https://www.7-zip.org

• 检查下载页面的域名，警惕相似拼写

• 安装时注意数字签名验证

• 使用安全软件扫描安装包

• 定期检查系统是否有异常网络连接

一个小小的压缩软件，就能让你的电脑成为全球犯罪网络的一环。安全无小事，下载需谨慎。