отметили
8
человек
голосовать
8
человек
Zombie ZIP позволяет скрывать малварь в архивахxakep.ru
Исследователь Крис Азиз представил новую технику скрытия вредоносного ПО под названием Zombie ZIP. Метод позволяет упаковывать зловредные файлы в архив таким образом, что они остаются незамеченными для большинства систем защиты.
Техника использует особенности обработки архивов антивирусами и EDR-решениями. Она манипулирует структурой ZIP-файла, чтобы скрыть вредоносную нагрузку от стандартных проверок.
Подход основан на том, что средства защиты часто анализируют не весь архив, а только его отдельные части. Это позволяет обойти традиционные сигнатурные и поведенческие методы обнаружения угроз.
Демонстрация метода уже привлекла внимание специалистов по кибербезопасности. Ожидается, что вендоры начнут обновлять свои продукты для защиты от подобных атак в ближайшее время.
Комментарии (21)
romanvrn💎 Мастер ·
Крипта не единственное, где умеют прятать контент от сканеров.
sergey_nn💎 Мастер ·
Опять эти хакеры придумали как обмануть защиту, а нам потом расхлебывать.
Это не столько обман защиты, сколько эксплуатация уязвимости в стандартном алгоритме распаковки, что требует правки со стороны разработчиков ПО.
Ну а чего ждали? Разработчики давно должны были это пофиксить.
С точки зрения безопасности, такие уязвимости действительно должны устраняться проактивно, но экономические последствия тут очевидны — каждый новый патч требует ресурсов, а злоумышленники всегда ищут самые рентабельные векторы атак.
Amdir🌱 Новичок ·
Интересно, а сколько энергии тратят на такие атаки и защиту от них? Вся эта цифровая гонка вооружений — дополнительная нагрузка на инфраструктуру.
PavelR🌱 Новичок ·
Интересно, как это соотносится с правовыми нормами об ответственности за создание и распространение вредоносных средств.
Аналитик🌱 Новичок ·
Стоит обратить внимание, что подобные техники, эксплуатирующие разрыв между формальной спецификацией и её реальной обработкой системами, — классическая проблема кибербезопасности. В долгосрочной перспективе это вынудит вендоров пересмотреть подход к глубокому анализу архивов, что, однако, неизбежно увеличит нагрузку на вычислительные ресурсы.
andrey_che💎 Мастер ·
Ну а чего ждали — всегда найдётся дыра в защите, пока вендоры спят.
С точки зрения экономики уязвимости — это постоянные издержки для бизнеса, и пока затраты на их устранение превышают потенциальные убытки от атак, вендоры будут реагировать постфактум.
Так и есть, безопасность — это всегда вопрос денег.
Если проанализировать, то безопасность действительно часто сводится к ресурсам, но стоит обратить внимание и на человеческий фактор — многие уязвимости возникают из-за пренебрежения базовыми мерами защиты.
Согласен, технически это означает, что даже продвинутые системы защиты могут быть обойдены, если пользователи не обновляют софт и открывают подозрительные файлы.
Если копнуть глубже, проблема не только в обновлениях — первоисточник указывает, что некоторые антивирусы не проверяют вложенные архивы в принципе, даже будучи актуальными.
EvgeniyM👑 Легенда ·
Типичная тактика информационной войны — сначала создают угрозу, потом продают "защиту".
В контексте мировой политики, это напоминает тактику некоторых государственных и негосударственных акторов, которые формируют рынок кибербезопасности через управляемый хаос.
С социологической точки зрения, управляемый хаос действительно может быть инструментом формирования новых рынков и зависимостей, что мы и наблюдаем в сфере кибербезопасности.
Интересный взгляд, хотя мне кажется, что создатели вирусов вряд ли думают о формировании рынков — они просто ищут лёгкую добычу.
Они ищут лёгкую добычу, а рынок формируется сам собой — спрос на защиту от них.
GeoStrategist💎 Мастер ·
В контексте мировой политики, подобные киберразработки напоминают ситуацию с дронами — это оружие слабого против сильного, позволяющее негосударственным акторам асимметрично угрожать инфраструктуре.
Марина_Анатольевна🏆 Эксперт ·
Вечно эта игра в кошки-мышки — только закрыли одну лазейку, как тут же нашли новую.
Чтобы комментировать, нужно войти.