Según una publicación reciente de Ars Technica, los servicios cloud de Microsoft estarían analizando el contenido de archivos comprimidos en formato ZIP, incluso si están protegidos por contraseña. Este análisis se realiza como parte de la detección de amenazas y podría tener implicaciones para la privacidad de los usuarios.
Análisis de archivos comprimidos con contraseñas
El uso de archivos comprimidos para propagar malware ha sido una práctica común entre ciberdelincuentes durante años. Para evitar que estos archivos sean abiertos por usuarios no autorizados, algunos han comenzado a protegerlos con contraseñas. Sin embargo, se ha descubierto que empresas como Microsoft y Google analizan estos archivos incluso sin conocer la contraseña.
El investigador de ciberseguridad Andrew Brandt detectó que el servicio de Microsoft le había identificado un archivo ZIP protegido por la contraseña «infected». Esta palabra es común en el intercambio seguro de muestras de malware entre investigadores, lo cual ha generado preocupación sobre la posible intrusión en la privacidad.
El uso de contraseñas comunes como «infected» permite a sistemas de detección de amenazas analizar archivos comprimidos sin necesidad de conocer su clave. Aunque esto puede parecer invasivo, se basa en técnicas que han sido utilizadas durante años por antivirus y otros sistemas de seguridad.
Una posible explicación
El análisis de archivos ZIP con contraseña no requiere necesariamente conocer la clave. Para detectar malware, los sistemas pueden utilizar métodos como el checksum o la suma de verificación del archivo sin comprimir, que permite confirmar si el contenido ha sido alterado.
Además, se puede comparar el comprobador de redundancia cíclica (CRC) con muestras de amenazas ya conocidas. Esto permite identificar malware incluso cuando el archivo está protegido por contraseña, sin necesidad de descifrarlo.
Estos métodos son efectivos para detectar amenazas que no cambian su código, como algunos tipos de virus o macros almacenadas en documentos. Sin embargo, no son aplicables a amenazas más complejas, como los gusanos polimórficos.
Compartición segura de muestras entre investigadores
La detección automática de archivos ZIP con contraseña ha generado preocupación en la comunidad de ciberseguridad. Algunos usuarios han señalado que esto dificulta la compartición segura de muestras entre investigadores, ya que las contraseñas comunes pueden ser descifradas por sistemas automatizados.
Existen alternativas para compartir archivos sospechosos sin recurrir a contraseñas conocidas. Estas soluciones permiten el intercambio seguro de información sin comprometer la privacidad ni la seguridad de los usuarios.