#bleepingcomputer
Los hackers están atacando máquinas Windows utilizando la técnica de concatenación de archivos ZIP para entregar cargas maliciosas en archivos comprimidos sin que las soluciones de seguridad las detecten.
La técnica explota los diferentes métodos que los analizadores ZIP y los administradores de archivos utilizan para manejar archivos ZIP concatenados.
Esta nueva tendencia fue detectada por Perception Point, quien descubrió un archivo ZIP concatenado escondiendo un troyano mientras analizaba un ataque de phishing que atraía a los usuarios con un aviso de envío falso.
Los investigadores encontraron que el archivo adjunto estaba disfrazado como un archivo RAR y el malware aprovechó el lenguaje de scripting AutoIt para automatizar tareas maliciosas.