黑客利用“ZIP串联文件”攻击Windows用户，钓鱼邮件传播恶意文件

近日，安全研究公司Perception Point发出警告，发现黑客正在采用一种复杂的攻击策略，针对Windows用户实施网络钓鱼攻击。这种技术被称为“ZIP串联文件”，使黑客能够将恶意文件隐藏在压缩包中，逃避多数安全软件的检测，从而对用户造成严重威胁。

什么是“ZIP串联文件”？

“ZIP串联文件”实际上是一种利用ZIP文件格式特性进行的攻击方式。黑客将多个ZIP文件合并成一个压缩包，而这看似普通的压缩包隐藏了多个中央目录。这些中央目录指向不同的文件集合，外围看起来与标准的ZIP包无异。但实则其结构错综复杂，某些压缩软件（例如7zip）可能无法处理这种多重压缩格式，仅仅显示第一个ZIP压缩文件的内容，从而隐藏了后续目录中的恶意文件。

根据Perception Point的报告，这种攻击方式对于使用不同压缩工具的用户影响不同。7zip用户在解压时，正常情况下只能看到第一个ZIP压缩包中的内容，并且会提示文件末尾存在额外数据；而使用WinRAR的用户则能够看到所有串联的ZIP文件甚至是隐藏的恶意文件。Windows文件资源管理器对于这种复杂结构的ZIP文件支持不佳，可能会出现无法打开文件或仅能显示部分内容的情况。

钓鱼邮件的传播手法

在最近的一次攻击中，黑客通过钓鱼邮件传播名为“SHIPPING_INV_PL_BL_pdf.rar”的文件。这个文件伪装得相当巧妙，采用了常见的RAR文件扩展名，以此误导用户认为文件是个普通的压缩包。实际情况是，这个文件内部利用了“ZIP串联文件”技术，掩盖了潜在的威胁。

当受害者下载并解压该文件，若使用7zip解压缩，可能看到的仅是一个常规的PDF文件，而这并未引起用户的警觉。相对而言，使用WinRAR或Windows文件资源管理器的用户，解压后可能会看到那些隐藏的恶意可执行文件，甚至是木马病毒。如果不加小心，一旦触发这些恶意程序，攻击者便能轻松植入并控制受害者的计算机。

网络安全风险加剧

这一事件表明，黑客在网络攻击手段上的不断创新，给普通用户带来了更大安全隐患。许多人可能对压缩文件的使用并不陌生，然而这一恶意利用的背后，揭示了一个相对复杂的社会工程技巧。通过这种隐蔽的攻击方式，黑客不仅具有很强的欺骗性，还能够有效躲避各种网络安全防护措施。

尤其是在职场环境中，员工经常需要处理大量的文件，避免文件误删或者丢失。而当面临这种潜藏的威胁时，即使是最少见的邮件，也有可能隐藏着杀手锏。因此，普通用户需要提高警惕，形成良好的网络安全意识，不轻易下载和打开不明来源的文件。

如何防护？

通过了解“ZIP串联文件”的攻击方式并不意味着用户可以完全抵御相关威胁，安全的网络行为和习惯仍然是保护自身的最佳方法。以下是一些预防措施，可以帮助用户更好地抵御这类攻击：

1. 提高警惕：对于未公开或不明来源的邮件和附件，尤其是包含压缩文件的，务必保持高度警惕。检验发件方的身份，核实信息的真实性。

2. 使用更新的防病毒软件：确保您的防病毒和反恶意软件程序保持最新状态，以便能够检测到更多新出现的威胁。

3. 升级解压工具：使用具备更强大解析能力的解压缩工具，如WinRAR等，以便更全面地识别压缩文件中的内容。

4. 定期备份数据：定期将重要文件备份到安全的外部存储设备或云端，以防止数据丢失或损坏。

5. 教育和：在团体或企业环境中，进行网络安全，提高员工对钓鱼攻击的认知水平，增强抵御能力。

随着网络安全形势的日益严峻，黑客不断寻找新的攻击途径，利用“ZIP串联文件”技术对Windows用户发起钓鱼攻击，提醒我们在使用电子邮件、处理压缩文件时需倍加小心。通过提高自身的安全意识，合理使用网络安全工具，我们可以更有效地应对这些潜在威胁，保护个人和企业的信息安全。