Zombie zip: malware tarnt sich als harmloser archivtyp – sicherheitsexperten warnen

Eine neue Schadsoftware namens „Zombie ZIP“ hat die Sicherheitswelt aufgeschreckt. Sie versteckt sich als harmloser komprimierter Ordner, der von den meisten Antivirenprogrammen übersehen wird. Die Technik, die der Sicherheitsexperte Chris Aziz von Bombadil Systems entdeckt hat, nutzt einen cleveren Trick, um die Art der Komprimierung zu täuschen.

Antiviren-schutz umgangen: eine neue bedrohung

Der Clou: „Zombie ZIP“ gibt sich den Antivirenprogrammen als unveränderte Daten aus, obwohl der Inhalt tatsächlich komprimiert ist. Die Sicherheitssoftware analysiert dann Inhalte, die sie als einfachen Text oder Code interpretiert – und meldet keine Bedrohung. Erst durch die Nutzung spezieller Auspackprogramme, sogenannte Loader, wird der eigentliche Virus freigesetzt.

Das Problem ist nicht neu. Diese Technik, die bereits vor mehr als 20 Jahren bekannt ist, wird offenbar wiederbelebt. Die Sicherheitsforscher des CERT/CC haben eine Warnung herausgegeben (CVE-2026-0866) und betonen, dass die aktuellen Schutzmechanismen der Antivirenprogramme hier Schwachstellen aufweisen. Das ist mehr als nur ein Virus; es ist ein Paradebeispiel dafür, wie sich Angreifer an neue Sicherheitsarchitekturen anpassen.

Der Fehler liegt in der Annahme der Antiviren-Engines. Die Programme vertrauen darauf, dass die Dateierweiterung und die erkannte Komprimierungsart korrekt sind. „Zombie ZIP“ nutzt diese Annahme aus und präsentiert sich als etwas, das er nicht ist.

Chris Aziz hat seine Entdeckung auf GitHub veröffentlicht, um andere Sicherheitsexperten zur Überprüfung der Systeme aufzufordern. Die Konsequenz ist klar: Sicherheitsanbieter müssen ihre Algorithmen überdenken und sich weniger auf Dateitypen und mehr auf den tatsächlichen Inhalt konzentrieren. Die Entwicklung von Malware ist ein Katz-und-Maus-Spiel, und in diesem Fall hat der Maus die Nase vorn.

Die Tatsache, dass so viele Antivirenprogramme auf diese Täuschung hereinfallen, zeigt, wie anfällig wir für scheinbar harmlose Dateien sind. Die potenzielle Schädigung durch solche Angriffe ist enorm, da sie unbemerkt im System verbleiben und Daten stehlen oder das System kompromittieren können.

Die Lösung liegt nicht in neuen Algorithmen, sondern in einer neuen Denkweise: Vertrauen Sie nicht blind auf Labels. Überprüfen Sie den Inhalt. Denn die digitale Welt ist voller Täuschungen, und die neuesten Tricks der Cyberkriminellen werden immer ausgefeilter.