假冒 7-Zip 官网投毒：家用电脑或沦为黑客“住宅代理”节点

近期，一个名为 7zip[.]com 的假冒 7-Zip 官网成为了黑客攻击的目标，使得家用电脑有被用作住宅代理节点的风险。该网站提供带有木马的 7-Zip 安装包，用户在下载安装后，恶意程序会在后台静默运行，将恶意文件如 Uphero.exe、hero.exe、hero.dll 放置在系统目录中，并注册为系统服务，实现开机自启。该程序还会修改防火墙规则，收集主机信息，并与 iplogger[.]org 等服务器通信，最终将受害者电脑纳入住宅代理网络，对外开放特定端口供他人使用。目前尚不清楚黑客是通过购买域名还是其他技术手段控制了 7zip[.]com 域名。这一事件提醒用户在下载软件时需格外小心，确保从官方渠道获取，避免遭受网络攻击。同时，网络安全专家也建议用户安装可靠的安全软件，定期更新系统补丁，以增强设备的安全性。