Igor Pavlov ha pubblicato una nuova versione dell'archiviatore 7-Zip 26.00. Il progetto sviluppa un formato di archivio proprietario 7z, basato sugli algoritmi di compressione LZMA e LZMA2. Inoltre, supporta la compressione e la decompressione di archivi nei formati XZ, BZIP2, GZIP, TAR, ZIP e WIM, così come la decompressione di oltre 30 formati di archivi, pacchetti, immagini di macchine virtuali e file system (ISO, NTFS, EXT*, UDF, UEFI, VDI, VHD, VMDK, CAB, RPM, SquashFS, QCOW2, ecc.). Per i formati ZIP e GZIP è garantito un livello di compressione superiore del 2-10% rispetto a PKZip e WinZip. Il codice del progetto è scritto in C++ ed è distribuito con licenza LGPL. Sono disponibili per il download versioni pronte per Windows, macOS e Linux (i686, x86-64, ARM, ARM64).
Nella nuova versione è stato migliorato il codice per supportare i formati ZIP, CPIO, RAR, UFD, QCOW e Compound. Nel 7-Zip File Manager è stato migliorato l'ordinamento della lista dei file (il nome del file viene ora utilizzato come chiave secondaria durante l'ordinamento). È stato ampliato il toolkit per il test delle prestazioni, che ora supporta sistemi con più di 64 thread nella CPU. È stato migliorato il supporto per la decompressione di archivi TAR contenenti file con spazi vuoti.
Dopo la pubblicazione del rilascio, gli utenti hanno notato che il pacchetto antivirus di Windows contrassegnava il file di installazione come dannoso. Questo comportamento si è rivelato un falso positivo e la Microsoft ha pubblicato un aggiornamento delle definizioni antivirus entro la giornata, dopo di che Windows Defender ha smesso di emettere l'avviso (l'aggiornamento delle definizioni per Windows Defender può essere installato eseguendo il comando Update-MpSignature).
Inoltre, è stata segnalata la creazione da parte degli aggressori del sito 7zip.com, il cui design imitava il sito ufficiale del progetto 7-zip.org, ma veniva offerto per il download un installer modificato 7zipInstall.exe, contenente codice dannoso. L'installer modificato era firmato con un certificato emesso dalla Jozeal Network Technology. Quando veniva cercato il termine 7zip, il sito 7zip.com appariva al quarto posto nei risultati di ricerca di Google con il titolo "Secure and Fast Download for Windows — Get 7-Zip". Il sito era anche pubblicizzato tramite video tutorial su YouTube su come installare 7-zip.
Il malware allegato installava nel sistema dell'utente componenti che consentivano di utilizzare il computer come proxy per cancellare le tracce durante le attacchi, aggirare i blocchi, organizzare il download di malware e inviare le credenziali rilevate da malware. L'installer dannoso era fornito per la piattaforma Windows e, una volta avviato, posizionava i componenti nella cartella "C:\Windows\SysWOW64\hero\", configurando l'avvio automatico dei file inclusi nel pacchetto uphero.exe (bootloader degli aggiornamenti) e hero.exe (proxy), e, attraverso l'esecuzione dell'utility netsh, aggiungeva al firewall regole per consentire ai file eseguibili specificati di installare e ricevere connessioni di rete.
Fonte: opennet.ru
