خطرات جدید فایلهای فشرده پس از بروزرسانی ویندوز: راهکارهای مقابله با بدافزارهای پنهان

خطرات جدید فایلهای فشرده پس از بروزرسانی ویندوز راهکارهای مقابله با بدافزارهای پنهان, شرکت امنیت سایبری کوفنس در گزارشی تازه هشدار داده است که سوءاستفاده از فرمتهای آرشیو برای انتقال بدافزارها، پس از بروزرسانیهای مهم ویندوز در اواخر سال ۲۰۲۳، وارد فاز جدیدی شده است. این تغییرات چالشهای جدی را برای دروازههای ایمیل امن به وجود آورده و تکنیکهای مهاجم را پیشرفتهتر کرده است.

تغییرات در پشتیبانی ویندوز و فرصتهای جدید برای مهاجمان فایلهای ZIP به طور سنتی رایجترین فرمت برای پنهان کردن کدهای مخرب بودهاند. با این حال، اضافه شدن پشتیبانی بومی ویندوز از فرمتهایی مانند RAR، 7z و TAR، به مجرمان سایبری امکان داده تا از تنوع بیشتری از بایگانیها برای دور زدن فیلترهای امنیتی استفاده کنند.

آمارهای دوره مه ۲۰۲۳ تا مه ۲۰۲۴ نشان میدهد که ۱۵ فرمت آرشیو متفاوت در حملات شناسایی شدهاند که همچنان ZIP با نزدیک به ۵۰ درصد سهم، در صدر قرار دارد، اما محبوبیت فرمتهای جدید به شدت افزایش یافته است. رمزگذاری مانع اصلی تحلیل خودکار یکی از تاکتیکهای موثر مهاجمان، قرار دادن رمز بر روی فایلهای فشرده است. این کار مانع از اسکن محتوای فایل توسط ابزارهای امنیتی خودکار میشود.

اگرچه تنها ۵ درصد از فایلهای آرشیو مخرب شناساییشده رمزگذاری شده بودند، اما این پروندهها به طور معمول از سیستمهای تشخیص عبور میکنند، زیرا دروازههای ایمیل امن قادر به استخراج رمزهای تعبیهشده در متن ایمیلهای فریبنده نیستند. تنوع بدافزارها و ترجیحات فرمت انواع مختلف بدافزار بر اساس عملکرد خود، ترجیحات فرمت متفاوتی دارند.

برای مثال، و RAT بیشتر از فایلهای ZIP استفاده میکنند، در حالی که سرقتکنندههای اطلاعات و تروجانهای دسترسی از راه دور از طیف وسیعی از فرمتها بهره میبرند. این تنوع، تشخیص مبتنی بر امضای فرمت را غیرممکن میسازد. استراتژیهای دفاعی چندلایه برای سازمانها مقابله موثر با این تهدیدات نیازمند رویکردی ترکیبی است. آموزش کارکنان برای شناسایی فایلهای مشکوک — به ویژه آنهایی با پسوندهای نامتعارف یا دوگانه مانند — اهمیت حیاتی دارد.

همچنین سازمانها باید فرمتهای آرشیو با کاربرد تجاری محدود (مانند VHD یا VHDX) را در سطح دروازه ایمیل مسدود یا محدود کنند، چرا که این فرمتها در ارتباطات روزمره ایمیلی الزامی ندارند. ارتقای فناوری دروازههای ایمیل امن سیستمهای SEG باید مجهز به قابلیتهای پیشرفته تحلیل ساختار واقعی فایلها (نه تنها پسوند)، شناسایی ناهماهنگیها و مدیریت بایگانیهای رمزگذاریشده باشند.

ترکیب این فناوریها با آگاهی کارکنان و ابزارهای امنیتی قدرتمندتر، میتواند خط دفاعی موثری در برابر تهدیدات ناشی از فایلهای آرشیو آلوده ایجاد کند.