Igor Pavlov zveřejnil novou verzi archivačního programu 7-Zip 26.00. Projekt vyvíjí vlastní formát archivu 7z, založený na kompresních algoritmech LZMA a LZMA2. Dále podporuje balení a rozbalení archívů ve formátech XZ, BZIP2, GZIP, TAR, ZIP a WIM, stejně jako rozbalení více než 30 formátů archivu, balíčků, obrazů virtuálních strojů a souborových systémů (ISO, NTFS, EXT*, UDF, UEFI, VDI, VHD, VMDK, CAB, RPM, SquashFS, QCOW2 atd.). Pro formáty ZIP a GZIP je zajištěna o 2-10% vyšší úroveň komprese ve srovnání s PKZip a WinZip. Kód projektu je napsán v jazyce C++ a je vydáván pod licencí LGPL. K dispozici jsou připravené verze pro Windows, macOS a Linux (i686, x86-64, ARM, ARM64).
V nové verzi byl vylepšen kód pro podporu formátů ZIP, CPIO, RAR, UFD, QCOW a Compound. V 7-Zip File Manager bylo vylepšeno třídění seznamu souborů (název souboru se nyní používá jako sekundární klíč při třídění). Nástroje pro testování výkonu byly rozšířeny, nyní podporují systémy s více než 64 vlákny v CPU. Byla zajištěna rozbalení TAR-archivů, které obsahují soubory s mezerami.
Po zveřejnění verze si uživatelé všimli, že standardní antivirový balík Windows označuje instalační soubor za škodlivý. Toto chování se ukázalo jako falešná pozitivita a společnost Microsoft během dne vydala aktualizaci antivirových databází, po níž Windows Defender přestal vyhlašovat varování (aktualizaci databází pro Windows Defender lze provést spuštěním příkazu Update-MpSignature).
Kromě toho bylo zaznamenáno, že útočníci vytvořili web 7zip.com, jehož vzhled napodoboval oficiální web projektu 7-zip.org, ale k vyzkoušení navrhovali změněný instalátor 7zipInstall.exe, který obsahoval škodlivý kód. Změněný instalátor byl podepsán certifikátem vydaným společnosti Jozeal Network Technology. Při vyhledávání pod termínem 7zip se 7zip.com objevoval na čtvrtém místě ve výsledcích vyhledávání Google s titulkem „Secure and Fast Download for Windows — Get 7-Zip“. Web byl také propagován prostřednictvím videí na YouTube s návody na instalaci 7-zip.
Připojený škodlivý software instaloval do systému uživatele komponenty, které umožňovaly využití počítače jako proxy k zahalení stop při provádění útoků, obcházení blokací, organizaci stahování škodlivého software a odesílání nalezených přihlašovacích údajů. Škodlivý instalátor byl dodáván pro platformu Windows a po spuštění umístil komponenty do složky „C:\Windows\SysWOW64\hero\“, nastavoval automatické spouštění souborů uphero.exe (aktualizační stahovač) a hero.exe (proxy) a také pomocí spuštění nástroje netsh přidával do firewallu pravidla pro povolení uvedeným spustitelným souborům instalaci a příjem síťových spojení.
Zdroj: opennet.ru
