非公式7-Zip Webサイトにて公開されているインストーラによる不審なファイルの展開

目次 はじめに 非公式なWebサイト 不審なインストーラ まとめ 追記 はじめに 7-Zipはオープンソースで開発・公開されているアーカイバソフトウェアです。7-Zipは公式Webサイトの他に、非公式のWebサイトが複数存在しています。その内の1つにおいて、2026年1月より、不審なファイルを展開するインストーラへのリンクが掲載されています。SOCにおいて、複数のお客様にて当該実行ファイルの実行を確認していることから、本稿では速報として、その内容をご説明します。 非公式なWebサイト 7-Zipの公式Webサイトは https://www.7-zip.org/ です。しかし、検索エンジンで「7-Zip ダウンロード」などと検索すると、非公式のWebサイトが複数見つかります。中には善意で公開されているWebサイトもあるようですが、その内の1つである、7zip[.]comについて、不審なファイ

[take-it]

無理ゲーすぎんだろ。検索エンジン側も対策してほしい。商品名でググった時に偽ECサイトもバンバン出てくる。

[fnm]

基本は窓の社経由にしてるけど、そこでも混入あったしな。

[addwisteria]

書かれているがWindows環境でのアプリケーションのインストールはまずwingetを当たるようにした方がいいと思っている。

[gpx-monya]

なにそれこわい//正しい公式サイトのドメインを知るすべがないと何も信用できなくなってしまう

[srng]

Windowsにも公式のパッケージマネージャーがある時代。もっと活用しよう

[natu3kan]

公式サイトを認知してなかったら、検索順位の高い非公式の胡乱なインストーラ踏んじゃうよなあ。

[tailtame]

詐欺サイトばかり上に出るんだよなGoogle。新しい優先で？　通販とか。Windows標準の展開ソフトは割と遅かったり、mac由来の文字化け対応できなかったりするので… https://x.com/IIJ_doumae/status/2014281905618014510

[thyme00]

奥村先生の環境だと検索でWikipediaの次に出てる。 騙された人多そう https://x.com/i/status/2014293886051729575 7-zip[.]opensource[.]jpはメンテされてるとのこと https://x.com/i/status/2014318695880040522 / 今試したらBing上から2番目に非公式出てきた

[knok]

wingetで入るものはwingetで入れるようにしているが、そっちが間違えて非公式なやつ入れないとは限らないのがな…一応Github Issueとかで確認してから入れているようではあった

[keidge]

今回の一連の記事で、7-Zipの検索性がさらに下がった感がある。

[mino90]

アップデートの際はバージョン情報のボタンから公式サイトを開くのが確実か。

[UCs]

zip版でも同じ？

[aji0gou]

やっぱwingetよ　と言いたいけど、間違いなく信頼出来てるかはなんとも言えない

[Coolions]

最近はWindowsでオンラインからソフト入れる時は、まずUniGetUI(winget他の拡張GUIソフト)を検索するようにしてる

[kaputte]

水飲み場攻撃やサプライチェーン攻撃は目立って見られるようになってきたよね

[xev]

怪しいやつ：電子署名されてる、本家：されてない。サイト、怪しいやつ：7-zip.com、本家：7-zip.org

[nicht-sein]

これは間違えてしまいそう。基礎的なアプリはOSインストール時に入れて後は放置、ってことが多くて入れるタイミングも少ないから、正しいドメインなんて忘れがちだし

[labor9]

１アプリだけではなく、ストア単位でこの危険性を高めるEU、そしてそれを後追いする日本

[shikiarai]

あーちゃんと公式から入れたか思い出せんな……後で記事記載のフォルダ見てみないとダメか……

[TakayukiN627]

Webアクセスの他に、7-Zipの場合はwingetコマンドを用いてインストールすることも可能です

[urd0401]

python.jp(非公式のpythonコミュニティ主導のページ)も一瞬詐欺サイト疑ったんだよな / 歴史あるソフトのDLはモダンなページであるほど疑ってしまう

[n_vermillion]

「ダウンロード」と一緒に検索すると公式サイトより上に色々出てくるな。こりゃわからんわ。Windowsストアとかwingetとか使う方が良いわね。野良インストーラ怖いねぇ。UniGetUI良いな。俺も使ってみよ。

[ardarim]

元はマトモだった配布サイトが乗っ取られたか不正書き換えされたとかなんだろうか？ / 7zip Windows11で検索すると2番目に出てくる。やばい

[suquiya0]

scoop、chocolatey、wingetから入れる時代…（なおwingetのパッケージの信用度はその登録方法を鑑みてそのソフトの公式に書いてない限りちょっと低いものとする）

[t1mvverr]

windows標準の解凍ツールはパスが長いと解凍コケるからな。作りが甘い。解凍速度も比較的遅いので、7zipお世話になってるから困る

[um-k3]

パソコンの容量云々で検索すると、胡散臭いPCクリーナーアプリとかがじゃんじゃん上位に出てくるのもどうにかしてほしい…。検索もAIチャットも、結局利用者のネットリテラシーが試される…。

[strawberryhunter]

Firefoxは検索するまでも無く、7-zipと入力すると .org が補完された。他のソフトウェアだとWindows版だけ公式からリンクされたサードパーティーがビルドして配布サイトも違ったりして、危ないなあと思う。

[gimonfu_usr]

“7zip[.]comについて、不審なファイルをインストールするものとして7-Zipのフォーラムで取り上げられています”　〔公式は https://www.7-zip.org/の由〕

[yamadar]

回避するの難しいやつだ

[fusionstar]

最近はアプリはできるかぎり UniGetUI で管理してる。

[securecat]

うーむ。検索エンジン側で対策してもらう以外の効果的な対策が無いよな。行政のようにドメインで判断みたいなのもできないしなあ

[tikuwa_ore]

個人作成のフリーソフト以外は、基本的に「窓の杜」経由でしか使わないようにしてるが、それも100%安全ではないしなあ。やっぱ、故意の詐欺は国際的に最高刑を死刑にすべきなのよ。

[spark64]

インストーラーの署名、地味に面倒なんだよな『当該インストーラは電子署名されている。公式のインストーラは電子署名がされていない』/ 偽サイトの方が希少そうなcomドメインなのも面白い

[timetrain]

いやこれは無理ゲー・・。検索サイトがどうにかしてくれないと

[mayumayu_nimolove]

偽サイトの方がUIが綺麗らしく騙される人が多いらしい

[IvoryChi]

普段使ってる。どのサイトからDLしたか覚えてないー/怪しげwebサイトといえば、昔の玩具名などでぐぐるとコメリのファビコンを使ったオクメルカリ写真転載してるサイトが最近いくつも出てくる(例:ウイングクリスで検索)

[door-s-dev]

Googleで検索したら今は上位には出てこないっぽい。仕事早いな。ちなBingは

[nezuku]

Googleは検索順位下がっているようだけれども、Bingは2番目に偽サイトが浮上してくるのが続いているのがまずそうなところの

[sechs]

wingetコマンドで入れていくのがよいかな。もうインストーラーをWEBサイトからダウンロードするのは時代遅れになりつつあるのかもしれない。セキュリティ的にヤバい