夜雨聆风
关键词
漏洞
你以为从官网下的7-Zip，可能根本不是官网。
安全研究人员近日披露了一个代号为 "潜伏蜥蜴"（Lurking Lizard） 的新型威胁组织。这个组织至少从2022年8月就开始活跃，运营着一套完整的 恶意住宅代理产业链。
而他们的"原材料"，就是你我常用的压缩软件。
230+个钓鱼域名，精心伪装的陷阱
该组织注册了超过230个与7-Zip高度相似的域名，比如 7zip[.]com 这种看起来很"正规"的地址。用户在搜索引擎中稍不留神，就会点进这些仿冒站点。
下载的安装包？外表和正版一模一样，内部却植入了后门。
安装之后会发生什么？
你的电脑不会弹窗、不会报错、不会有任何异常。但后台已经悄悄完成了：
后门程序植入，设备被注册为 住宅代理节点
你的网络出口被出租给其他犯罪分子
你的IP地址可能被用于发送垃圾邮件、发起攻击、绕过风控
你完全不知情，但你的电脑已经在替别人"打工"了。
为什么是住宅代理？
相比数据中心IP，住宅IP更难被封禁、更难被识别为恶意流量。黑灰产从业者愿意花高价租用住宅代理，用于：
绕过平台风控 刷量、薅羊毛 隐藏真实攻击来源
你的电脑，就是他们的"面具"。
如何防范？
只从官方渠道下载软件：7-Zip官网为 https://www.7-zip.org
检查下载页面的域名，警惕相似拼写
安装时注意数字签名验证
使用安全软件扫描安装包
定期检查系统是否有异常网络连接
一个小小的压缩软件，就能让你的电脑成为全球犯罪网络的一环。安全无小事，下载需谨慎。
END
阅读推荐
【安全圈】Google Dialogflow CX 漏洞可让攻击者劫持 AI 对话
【安全圈】严重漏洞暴露 GitHub Agentic Workflows 面临提示注入风险
安全圈
←扫码关注我们
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
