Evasive ZIP Concatenation

[wagnerv]

Hallo zusammen,

aktuell kursieren Bugs bei Aneinangergeketteten ZIP Archiven:

Evasive ZIP Concatenation: Trojan Targets Windows Users | Perception Point

Attackers exploit concatenated ZIP files, embedding malware that specifically targets users of certain tools to evade detection.

perception-point.io

Malware: Erkennung entgehen durch angeflanschtes ZIP

IT-Forscher haben Malware entdeckt, die der Erkennung durch Virenscanner durch Verkettung von ZIP-Dateien entgeht.

www.heise.de

ich wollte mal fragen wie da der Status beim NSP ist. Gibt es Test/Auswertungen/Aussagen?

Vielen Dank.

 

[JanJäschke]

Hallo =)

Ich halte meine Antwort absichtlich etwas bedeckt, aber denke das werdet ihr nachvollziehen können, Details gerne per PN oder wenn geklärt ist wie wir offiziell reagieren:
Unser Verhalten ist nicht perfekt, aber eine Malware die auf diesen Weg versucht wird einzuschleusen würde erkannt werden, solange sie als Malware erkannt wird.
Als ein 0-Day wäre auch hier denkbar, wie es aber auch so beim Malwarescanner denkbar wäre


Gruß
Jan