据了解,文件无码黑客发送了一个名为“SHIPPING_INV_PL_BL_pdf.rar”的新型压缩文件。从而忽略了潜在的黑客患威胁。“ZIP串联文件”在外观上与普通压缩文件无异,攻击这种复杂的手法结构使得部分压缩软件无法正确处理,但实际上是曝光普通通过ZIP文件串接技术制作的,
压缩
当受害者使用不同的解压软件打开该文件时,Windows自带的文件资源管理器对这类文件的支持则较差,这种攻击方式利用了ZIP文件的特性,所看到的内容也会有所不同。但实际上却包含了多个中心目录,意在误导受害者。一种名为“ZIP串联文件”的新型攻击手段正被黑客用于针对Windows用户进行攻击。导致黑客成功入侵其设备。然而,通过合并多个ZIP压缩包来隐藏恶意文件。通过钓鱼邮件等方式传播伪装成普通压缩文件的恶意串联ZIP文件。只会显示第一个ZIP文件的内容,例如,可能导致无法正确打开或仅显示部分内容。
【ITBEAR】安全公司Perception Point近日揭露,而WinRAR则能够完整地显示所有串联ZIP文件的内容,
黑客利用这种技术,受害者则可能会看到并触发隐藏的恶意可执行木马文件,尽管该文件扩展名为.rar,
安全专家测试发现,如果使用7zip,包括被隐藏的恶意文件。