Hackers usam Zombie ZIP para esconder malware em arquivos compactados
Uma nova técnica criminosa, apelidada de “Zombie ZIP”, permite que hackers escondam malwares em arquivos ZIP, burlando sistemas de segurança e evitando detecção por antivírus. Isso é possível devido à manipulação de cabeçalhos ZIP, que faz com que os dados compactados sejam tratados como descompactados.
Essa técnica, criada por Chris Aziz, especialista de segurança da Bombadil Systems, consegue enganar 50 dos 51 mecanismos de varredura encontrados no VirusTotal, uma plataforma que agrega fornecedores de antivírus e outros recursos de segurança. O grande problema é que, mesmo com cabeçalhos comprometidos, ferramentas populares de extração, como o WinRAR, 7-Zip e unzip, conseguem descompactar o arquivo ZIP sem qualquer tipo de problema.
Aqui estão algumas informações importantes sobre a técnica do Zombie ZIP:
- A técnica permite que hackers criem loaders que tratam arquivos compactados como se fossem dados comprimidos com o algoritmo padrão usado em arquivos ZIP atuais.
- Os arquivos ZIP corrompidos podem ser propagados por meio de canais desconhecidos, e a recomendação é que fornecedores de ferramentas de segurança incrementem seus sistemas de inspeção para melhorar a detecção de malware.
- A técnica do Zombie ZIP é uma ameaça significativa para a segurança de sistemas, pois permite que hackers escondam malwares em arquivos ZIP e evitem detecção por antivírus.
É importante ter cuidado ao abrir arquivos compactados, especialmente se forem recebidos de fontes desconhecidas. Além disso, é fundamental manter as ferramentas de segurança atualizadas e utilizar recursos de segurança adicionais, como firewalls e sistemas de detecção de malware, para proteger contra ameaças como a técnica do Zombie ZIP.
Este conteúdo pode conter links de compra.
Fonte: link