Uma nova e sofisticada tática cibercriminosa, batizada de “Zombie ZIP”, está desafiando os sistemas de segurança digital. A técnica permite esconder softwares maliciosos dentro de arquivos compactados de uma forma que os antivírus comuns não conseguem detectar, facilitando a invasão de dispositivos sem que o usuário perceba.
Como funciona o “Zumbi” digital?
A vulnerabilidade não está no arquivo em si, mas na manipulação dos cabeçalhos ZIP. Os hackers alteram essas informações para “enganar” as ferramentas de análise:
- Burlar a varredura: Os sistemas de segurança leem o cabeçalho adulterado e tratam o conteúdo malicioso como se já estivesse descompactado ou fosse legítimo.
- Extração funcional: O perigo é real porque, apesar da manipulação, programas populares como WinRAR, 7-Zip e unzip conseguem abrir o arquivo normalmente, entregando o malware diretamente ao sistema da vítima.
Eficácia assustadora
A técnica foi desenvolvida por Chris Aziz, especialista da Bombadil Systems, para testar a resiliência das defesas atuais. Os resultados foram alarmantes:
O “Zombie ZIP” foi capaz de enganar 50 dos 51 mecanismos de varredura do VirusTotal, uma das maiores plataformas de agregação de antivírus do mundo.
Recomendações e Prevenção
Embora o método exato de propagação (como e-mail ou downloads falsos) não tenha sido detalhado, a descoberta serve como um aviso urgente para o setor de tecnologia. Especialistas recomendam que:
- Desenvolvedores de antivírus atualizem seus motores de inspeção para identificar inconsistências nos cabeçalhos de arquivos compactados.
- Usuários finais redobrem o cuidado ao baixar arquivos ZIP de fontes não verificadas, mesmo que o antivírus aponte que o arquivo está “limpo”.
