Extração de arquivos

Pergunte à maioria das equipas de segurança como lidam com os ficheiros ZIP recebidos e ouvirá sempre a mesma resposta: «Nós analisamo-los.» O que querem dizer é que a sua solução antimalware ou EDR lê o cabeçalho do arquivo, extrai o conteúdo e procura ameaças conhecidas. O problema é que a maioria dos motores de análise confia no que um arquivo declara sobre si próprio. Há anos que os atacantes sabem como explorar essa suposição.