Zombie ZIP: Taktik Baru Hacker Sembunyikan Malware Berbahaya
- Malwarebytes
- Teknik Zombie ZIP memanipulasi metadata file untuk mengelabui deteksi sistem keamanan siber.
- Metode ini terbukti mampu melewati hingga 98 persen mesin antivirus dalam pengujian terbaru.
- Celah keamanan berbahaya ini telah terdaftar secara global dengan kode resmi CVE-2026-0866.
Dunia keamanan siber kini menghadapi ancaman serius dari teknik baru bernama Zombie ZIP. Metode licik ini memungkinkan hacker menyembunyikan malware di dalam file arsip tanpa terdeteksi antivirus. Para ahli memperingatkan bahwa serangan ini sangat efektif karena memanipulasi struktur data dasar file secara mendalam.
Cara Kerja Zombie ZIP Mengelabui Antivirus
Pelaku kejahatan siber memanipulasi bagian header atau metadata dalam file ZIP secara sengaja. Metadata tersebut memberikan informasi palsu bahwa file di dalamnya tidak melalui proses kompresi. Namun, isi file tersebut sebenarnya tetap terkompresi dan mengandung kode berbahaya yang siap menyerang sistem.
Kondisi ini menciptakan celah bagi antivirus yang hanya memindai informasi pada permukaan metadata saja. Karena menganggap data tersebut tidak mencurigakan, sistem keamanan sering kali melewatkan pemindaian lebih lanjut. Akibatnya, malware dapat masuk ke dalam perangkat target dengan sangat mudah tanpa memicu peringatan.
Kegagalan Aplikasi Ekstraksi Umum
Menariknya, file Zombie ZIP biasanya terlihat rusak saat dibuka dengan aplikasi populer seperti WinRAR atau 7-Zip. Hal ini merupakan bagian dari strategi hacker untuk mengelabui pengguna awam. Pelaku biasanya menggunakan program loader khusus untuk mengekstrak dan menjalankan malware tersebut secara otomatis.
Peneliti dari CERT Coordination Center di Carnegie Mellon University menemukan fakta mengkhawatirkan. Beberapa alat ekstraksi tertentu tetap mampu memproses arsip yang telah dimodifikasi ini. Hal ini membuat file berbahaya tetap bisa keluar dan menginfeksi sistem meskipun struktur filenya tidak standar.
Langkah Mitigasi dan Perlindungan Pengguna
Laporan dari Techspot menyebutkan bahwa teknik ini mampu melewati sekitar 98 persen mesin antivirus saat ini. Fenomena ini menunjukkan adanya kelemahan masif pada cara sistem keamanan modern dalam memeriksa file arsip. Para pengembang antivirus kini didorong untuk memperbarui metode deteksi mereka agar lebih teliti.
