Уязвимостта Zombie ZIP е хитър начин да се заобиколят повечето антивирусни програми

Надпреварата във въоръжението в областта на киберсигурността продължава: методите за проникване в компютърни системи и контрамерките стават все по-усъвършенствани, но и днес се появяват сравнително прости уязвимости, които помагат на зловредните програми да заобикалят защитата на антивирусните програми. Една такава уязвимост се казва Zombie ZIP.

Идеята на Zombie ZIP е изключително проста. Заглавието (началната част на архива) във формат ZIP обикновено съдържа информация за съдържанието на файла и начина на неговото компресиране, но е възможно да се създаде архив, в който се посочва невярна информация, че съдържанието му не е компресирано и тогава повечето антивирусни програми няма да анализират този файл. Всичко това се дължи на факта, че за антивирусната програма такива „некомпресирани“ данни изглеждат като случайни байтове, което означава, че те не съответстват на сигнатурите на известни зловредни програми. Към момента 60 от 63 антивирусни програми не откриват този трик, което означава, че процентът на успех е над 95%.

Архивният файл, създаден по този начин не може да бъде извлечен с помощта на 7-Zip или WinRAR, защото технически се счита за повреден. Проблемът обаче може да бъде решен с помощта на малко приложение, използвано заедно с архивиращия софтуер, което е в състояние да открие това несъответствие. Изследователят, открил тази уязвимост реши задачата, като написа само 12 реда на Python. На уязвимостта е присвоен идентификатор CVE-2026-0866. Докато антивирусният софтуер не успее да открива атаки от типа Zombie ZIP, се препоръчва да се подхожда с повишено внимание към архивните файлове, които се разпространяват из интернет.