Мэлверы, замаскированные под битые ZIP-архивы, обходят большинство антивирусных движков. Новая атака, получившая название Zombie ZIP, основана на преднамеренном искажении заголовка сжатого файла, что заставляет сканеры воспринимать его как бесполезный «сжатый шум», в то время как внутри скрывается полноценный вредоносный код, сжатый стандартным алгоритмом Deflate. По словам авторов метода, около 98 % антивирусных продуктов, протестированных через VirusTotal, не способны распознать угрозу, включая такие крупные решения, как Microsoft Defender, Kaspersky и Bitdefender.
Читать дальше →
