Igor Pavlov publicou uma nova versão do compactador 7-Zip 26.00. O projeto desenvolve seu próprio formato de arquivo 7z, baseado em algoritmos de compressão LZMA e LZMA2. Além disso, oferece suporte para empacotamento e extração de arquivos nos formatos XZ, BZIP2, GZIP, TAR, ZIP e WIM, além da extração de mais de 30 formatos de arquivos, pacotes, imagens de máquinas virtuais e sistemas de arquivos (ISO, NTFS, EXT*, UDF, UEFI, VDI, VHD, VMDK, CAB, RPM, SquashFS, QCOW2, etc.). Para os formatos ZIP e GZIP, foi alcançado um nível de compressão de 2-10% superior em comparação com PKZip e WinZip. O código do projeto é escrito em C++ e é distribuído sob a licença LGPL. Compilações prontas estão disponíveis para Windows, macOS e Linux (i686, x86-64, ARM, ARM64).
Na nova versão, o código foi aprimorado para suportar os formatos ZIP, CPIO, RAR, UFD, QCOW e Compound. No Gerenciador de Arquivos 7-Zip, a ordem de classificação da lista de arquivos foi melhorada (o nome do arquivo agora é usado como chave secundária na classificação). O conjunto de ferramentas para teste de desempenho foi expandido, agora suportando sistemas com mais de 64 threads no CPU. A extração de arquivos TAR, que contém arquivos com espaços, também foi aprimorada.
Após a publicação do release, os usuários notaram que o pacote antivírus padrão do Windows marcava o arquivo de instalação como malicioso. Esse comportamento resultou ser um falso positivo e a Microsoft publicou uma atualização das bases antivirais no mesmo dia, após o qual o Windows Defender parou de emitir o aviso (a atualização das bases do Windows Defender pode ser instalada executando o comando Update-MpSignature).
Além disso, foi registrado a criação por criminosos do site 7zip.com, que tinha um design semelhante ao site oficial do projeto 7-zip.org, mas oferecia um instalador modificado 7zipInstall.exe, contendo código malicioso. O instalador modificado foi assinado com um certificado emitido pela Jozeal Network Technology. Quando buscado pelo termo 7zip, o site 7zip.com aparecia em quarto lugar nos resultados de busca do Google com o título "Secure and Fast Download for Windows — Get 7-Zip". O site também foi promovido através de vídeos no YouTube com instruções sobre como instalar o 7-Zip.
O malware anexado instalava no sistema do usuário componentes que permitiam usar o computador como um proxy para apagar rastros durante ataques, contornar bloqueios, organizar o download de malware e enviar credenciais detectadas de malware. O instalador malicioso era fornecido para a plataforma Windows e, após ser iniciado, colocava componentes no diretório "C:\Windows\SysWOW64\hero\", configurava a inicialização automática dos arquivos incluídos uphero.exe (carregador de atualizações) e hero.exe (proxy), além de adicionar às regras do firewall através do utilitário netsh, permitindo que os arquivos executáveis se instalassem e recebessem conexões de rede.
Fonte: opennet.ru
