Extracción de archivos

Si preguntas a la mayoría de los equipos de seguridad cómo gestionan los archivos ZIP que reciben, obtendrás siempre la misma respuesta: «Los analizamos». Lo que quieren decir es que su solución antimalware o EDR lee la cabecera del archivo comprimido, extrae el contenido y busca amenazas conocidas. El problema es que la mayoría de los motores de análisis confían en la información que el propio archivo comprimido proporciona sobre sí mismo. Los atacantes llevan años sabiendo cómo aprovechar esa suposición.