Uma vulnerabilidade identificada no software de descompactação 7-Zip tem gerado preocupações entre especialistas em cibersegurança. Pesquisadores da Attackd constataram que o programa falha ao preservar o recurso Mark-of-the-Web (MotW) do Windows, um mecanismo fundamental que identifica arquivos baixados da internet e aciona camadas adicionais de proteção no sistema operacional.
O problema ocorre quando arquivos compactados são extraídos pelo software, resultando na perda da identificação de origem. Sem esse selo digital, o Windows deixa de aplicar verificações de segurança essenciais, o que pode facilitar a execução de códigos maliciosos sem que o usuário seja alertado sobre os riscos potenciais.
O papel do Mark-of-the-Web na defesa do sistema
O Mark-of-the-Web funciona como uma etiqueta de segurança aplicada pelo Windows a qualquer arquivo obtido via navegador. Essa marcação sinaliza ao sistema que o conteúdo não é de origem local e, portanto, deve passar pelo crivo do Microsoft SmartScreen, uma ferramenta que analisa a reputação de programas antes de permitir sua execução.
Quando o arquivo possui essa identificação, o sistema exibe avisos caso o software não tenha uma assinatura digital confiável. Ao ignorar essa marcação, o 7-Zip faz com que o Windows trate os arquivos extraídos como se tivessem sido criados localmente, eliminando a barreira de proteção que impede a abertura automática de ameaças provenientes de fontes externas.
Riscos associados a campanhas de phishing
A falha foi observada na versão 24.09 do 7-Zip e representa um risco significativo quando explorada em ataques de phishing. Cibercriminosos frequentemente utilizam engenharia social para induzir vítimas a baixar e descompactar arquivos maliciosos, acreditando tratar-se de documentos ou softwares legítimos.
Como o sistema operacional não realiza a verificação de segurança habitual devido à ausência do selo, o código malicioso ganha um caminho livre para ser executado. Embora soluções de antivírus possam detectar comportamentos suspeitos, a ausência da camada de proteção nativa do Windows aumenta consideravelmente a superfície de ataque para usuários desavisados.
Medidas de mitigação e proteção
Para minimizar os riscos, é fundamental que usuários e administradores de sistemas ajustem as configurações do programa. A recomendação principal é habilitar a opção de propagação do Zone.Identifier nas configurações do 7-Zip, garantindo que a identificação de origem seja mantida mesmo após a extração dos arquivos.
Além disso, manter o software sempre atualizado é uma prática essencial para garantir a aplicação de correções de segurança. Para mais informações sobre como se proteger de ameaças digitais, consulte o guia oficial sobre como identificar phishing e evitar golpes online.
