Estrazione dell'archivio

Se chiedi alla maggior parte dei team di sicurezza come gestiscono i file ZIP in arrivo, otterrai sempre la stessa risposta: «Li analizziamo». Ciò che intendono dire è che la loro soluzione anti-malware o EDR legge l'intestazione dell'archivio, ne estrae il contenuto e lo analizza alla ricerca di minacce note. Il problema è che la maggior parte dei motori di scansione si fida di ciò che un archivio dichiara di sé stesso. Gli hacker sanno da anni come sfruttare questa convinzione.