Поддельные 7-Zip установщики превращают устройства в residential proxy nodes

Коллеги, хочу обратить внимание на новую историю в сфере кибербезопасности.

Я увидел кейс с Lurking Lizard: через поддельные установщики 7-Zip и более 230 похожих доменов злоумышленники заражают устройства и встраивают их в proxy-сеть.

Они также маскируются под известных провайдеров, создают фейковые review-сайты и используют разные приманки для Windows, macOS, Android.

По сути, это не просто вредоносная рассылка, а выстроенная схема с набором жертв, инфраструктурой и монетизацией трафика.

Почему это важно: домашний IP может быть использован без Вашего ведома, а легитимный трафик — помечен как подозрительный или заблокирован.

Вы проверяете, откуда скачиваются утилиты в Вашей команде?

#кибербезопасность #malware #proxy #threatintelligence