Igor Pavlov a publicat o nouă versiune a arhivatorului 7-Zip 26.00. Proiectul dezvoltă propriul format de arhive 7z, bazat pe algoritmii de compresie LZMA și LZMA2. De asemenea, suportă ambalarea și dezambalarea arhivelor în formatele XZ, BZIP2, GZIP, TAR, ZIP și WIM, precum și dezambalarea a peste 30 de formate de arhive, pachete, imagini de mașini virtuale și sisteme de fișiere (ISO, NTFS, EXT*, UDF, UEFI, VDI, VHD, VMDK, CAB, RPM, SquashFS, QCOW2 etc.). Pentru formatele ZIP și GZIP, se asigură un nivel de compresie cu 2-10% mai mare comparativ cu PKZip și WinZip. Codul proiectului este scris în C++ și este distribuit sub licența LGPL. Sunt disponibile pentru descărcare versiuni gata pentru Windows, macOS și Linux (i686, x86-64, ARM, ARM64).
În noua versiune, codul pentru suportul formatelor ZIP, CPIO, RAR, UFD, QCOW și Compound a fost îmbunătățit. În 7-Zip File Manager, a fost îmbunătățit ordinea de sortare a listei de fișiere (numele fișierului este acum folosit ca secundar la sortare). A fost extins instrumentarul pentru testarea performanței, care acum suportă sisteme cu mai mult de 64 de fire în CPU. A fost stabilită dezambalarea arhivelor TAR care conțin fișiere cu goluri.
După publicarea versiunii, utilizatorii au observat că pachetul antivirus standard al sistemului de operare Windows marchează fișierul de instalare ca fiind dăunător. Acest comportament s-a dovedit a fi o alarmă falsă, iar compania Microsoft a publicat în decurs de o zi o actualizare a bazelor de date antivirus, după care Windows Defender a încetat să emită avertismente (actualizarea bazelor pentru Windows Defender poate fi făcută rulând comanda Update-MpSignature).
În plus, a fost semnalat crearea de către atacatori a site-ului 7zip.com, a cărui prezentare repeta site-ul oficial al proiectului 7-zip.org, dar pentru descărcare oferea un instalator modificat 7zipInstall.exe, care conținea cod dăunător. Instalatorul modificat a fost semnat cu un certificat emis de compania Jozeal Network Technology. La căutarea după cuvântul cheie 7zip, site-ul 7zip.com apărea pe locul 4 în rezultatele căutării Google cu titlul „Descărcare sigură și rapidă pentru Windows — Obțineți 7-Zip”. Site-ul a fost, de asemenea, promovat prin intermediul postărilor pe YouTube cu videoclipuri de instrucțiuni pentru instalarea 7-zip.
Un software malițios atașat instala pe sistemul utilizatorului componente care permiteau utilizarea computerului ca proxy pentru a șterge urme în timpul atacurilor, ocolind blocajele, organizând descărcarea de software malițios și trimițând datele de autentificare descoperite de software-ul malițios. Instalația malițioasă era livrată pentru platforma Windows și, după lansare, plasa componente în directorul „C:\Windows\SysWOW64\hero\”, configura auto-pornește a fișierelor incluse uphero.exe (încărcător de actualizări) și hero.exe (proxy), precum și prin lansarea utilitarului netsh adăuga în firewall reguli pentru a permite execuției menționate să instaleze și să accepte conexiuni de rețea.
Sursa: opennet.ro
