Trích xuất lưu trữ

Nếu hỏi hầu hết các nhóm bảo mật về cách họ xử lý các tệp ZIP đến, bạn sẽ nhận được cùng một câu trả lời: “Chúng tôi quét chúng.” Ý họ là giải pháp chống phần mềm độc hại hoặc EDR của họ đọc phần tiêu đề của tệp lưu trữ, trích xuất nội dung và quét tìm các mối đe dọa đã biết. Vấn đề là hầu hết các công cụ quét đều tin tưởng vào những gì tệp lưu trữ tự khai báo. Kẻ tấn công đã biết cách khai thác giả định đó trong nhiều năm.