CẢNH BÁO: Trình cài đặt 7-Zip giả mạo đang được sử dụng để biến thiết bị của nạn nhân thành các nút proxy dân dụng.

✅Trang đúng: https://www.7-zip.org/

❌Trang fake: https://www.7zip.com

Cụ thể, trang web chính thức của dự án 7-Zip là 7-zip.org. Tuy nhiên, như thường lệ, các dự án miễn phí thường thu hút các trang web sao chép — mục đích chính của chúng chỉ là để đạt thứ hạng cao trong kết quả tìm kiếm nhằm thu hút lượt nhấp chuột và kiếm được một khoản tiền nhỏ từ quảng cáo. Điều này dường như cũng đúng với 7-zip.com, cho đến khoảng thời gian từ ngày 12 đến 22 tháng 1 — khi các liên kết tải xuống bắt đầu chuyển hướng người dùng đến một tệp thực thi chứa phần mềm độc hại.

Phương thức chuyển hướng liên kết khá tinh vi, khi truy cập 7-zip.com, bạn sẽ thấy các liên kết thông thường đến các tệp thực thi chính thức tại 7-zip.org. Nhưng sau khoảng 20-30 giây, một đoạn mã sẽ được kích hoạt, thay đổi các liên kết thành các tệp bị nhiễm. Điều này được thiết kế để các tiện ích quét trang web tự động cơ bản sẽ thấy một liên kết sạch và không đánh dấu trang web là độc hại.