Pesquisadores identificaram um problema no software de descompactação 7-Zip que reduz as camadas de proteção do Windows. Os especialistas da Attackd descobriram que o programa ignora uma funcionalidade chamada Mark-of-the-Web (MotW), responsável pela segurança do sistema, e isso pode deixar o PC vulnerável para ameaças.

Essa descoberta não é necessariamente uma vulnerabilidade clássica, mas pode facilitar a perpetuação de golpes, principalmente o phishing. Durante as pesquisas, foi descoberto que o 7-Zip não preserva esse MotW ao extrair arquivos ZIP baixados diretamente da internet.

O MotW é um recurso do Windows que identifica arquivos obtidos pela internet. Sempre que algo é baixado via navegadores, essa funcionalidade adiciona uma espécie de selo ao arquivo, indicando que ele tem origem na internet. Essa informação funciona como um sinal para que o Windows aplique verificações extras de segurança.

Uma dessas verificações é o Microsoft SmartScreen, mecanismo que consulta a reputação do arquivo antes de permitir sua execução. Caso o item não possua nenhuma assinatura digital, como as do MotW, o sistema abre um aviso que alerta sobre perigos em potencial. Mas como o 7-Zip está ignorando esse Mark-of-the-Web, o aviso nunca aparece.

7-Zip dá margem para ataques

Segundo a Attackd, o comportamento foi observado na versão 24.09 do 7-Zip. Durante os testes, um arquivo ZIP baixado da internet recebeu corretamente o Mark-of-the-Web. No entanto, ao ser extraído pelo programa, os arquivos internos perderam essa identificação após serem descompactados.

A grande consequência disso é que o Windows passa a enxergar esses arquivos como softwares locais, que não necessitam de uma análise de segurança. Isso é bem perigoso ao ser combinado com ataques de phishing, nos quais os cibercriminosos distribuem arquivos maliciosos compactados.

Como o phishing mexe com engenharia social, não é difícil imaginar que uma campanha distribua arquivos falsos e peça para as vítimas extraírem ao utilizar o 7-Zip. Já que o sistema não fará a verificação de segurança o software mal-intencionado tem um caminho livre para fazer o que quiser no PC.

Vale notar que esse é um cenário hipotético, já que antivírus e outras soluções de monitoramento podem identificar e bloquear softwares com comportamentos maliciosos. Mesmo assim, é uma falha na segurança que pode ter consequências muito danosas para os utilizadores do do 7-Zip.

A principal recomendação para empresas e usuários é habilitar a opção de propagação do Zone.Identifier nas configurações do 7-Zip, garantindo que os arquivos extraídos mantenham a identificação de origem da internet. Manter o aplicativo sempre atualizado também é muito importante.

Por falar em golpes, uma nova campanha utiliza recursos legítimos de segurança para burlar autenticação em duas etapas e roubar dados. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.