Igor Pavlov ha pubblicato una nuova versione dell'archiviatore 7-Zip 26.00. Il progetto sviluppa il proprio formato di archivi 7z, basato su algoritmi di compressione LZMA e LZMA2. È inoltre supportata la creazione e l'estrazione di archivi nei formati XZ, BZIP2, GZIP, TAR, ZIP e WIM, oltre all'estrazione di oltre 30 formati di archivi, pacchetti, immagini di macchine virtuali e file system (ISO, NTFS, EXT*, UDF, UEFI, VDI, VHD, VMDK, CAB, RPM, SquashFS, QCOW2, ecc.). Per i formati ZIP e GZIP è garantito un livello di compressione superiore del 2-10% rispetto a PKZip e WinZip. Il codice del progetto è scritto in C++ e distribuito sotto licenza LGPL. Sono disponibili per il download versioni pronte per Windows, macOS e Linux (i686, x86-64, ARM, ARM64).
Nella nuova versione è stato migliorato il codice per supportare i formati ZIP, CPIO, RAR, UFD, QCOW e Compound. Nel 7-Zip File Manager è stata migliorata l'ordinazione dell'elenco dei file (il nome del file ora viene utilizzato come chiave secondaria durante l'ordinamento). È stato ampliato l'insieme di strumenti per il testing delle prestazioni, che ora supporta sistemi con più di 64 thread nella CPU. È stata perfezionata l'estrazione di archivi TAR contenenti file con spazi vuoti.
Dopo la pubblicazione del rilascio, gli utenti hanno notato che il pacchetto antivirus predefinito del sistema operativo Windows segnala il file di installazione come dannoso. Si è trattato di un falso positivo e Microsoft ha pubblicato nel corso della giornata un aggiornamento delle definizioni antivirus, dopo il quale Windows Defender ha smesso di segnalare l'avviso (l'aggiornamento delle definizioni per Windows Defender può essere installato eseguendo il comando Update-MpSignature).
Inoltre, è stato registrato il tentativo di creare un sito web simile a 7zip.com da parte di malintenzionati, il cui design imitava il sito ufficiale del progetto 7-zip.org, ma proponeva per il download un installer modificato 7zipInstall.exe, contenente codice dannoso. L'installer modificato era firmato con un certificato emesso dalla Jozeal Network Technology. Quando si cercava con la parola chiave 7zip, il sito 7zip.com appariva al quarto posto nei risultati di ricerca di Google con il titolo «Download sicuro e veloce per Windows — Ottieni 7-Zip». Il sito veniva anche promosso tramite video pubblicitari su YouTube che mostrano istruzioni per l'installazione di 7-zip.
Il malware allegato installava nel sistema dell'utente componenti che permettevano di utilizzare il computer come proxy per eliminare le tracce durante gli attacchi, superare i blocchi, organizzare il download di malware e inviare le credenziali scoperte dai malware. L'installatore malevolo era fornito per la piattaforma Windows e, una volta lanciato, posizionava i componenti nella cartella "C:\Windows\SysWOW64\hero\", configurava l'avvio automatico dei file forniti uphero.exe (caricatore di aggiornamenti) e hero.exe (proxy), e tramite il lancio dell'utilità netsh aggiungeva al firewall regole per consentire ai file eseguibili di installazione e ricezione di connessioni di rete.
Fonte: opennet.ru
