Как обнаружить вложения Zip Bomb в спаме?

Независимо от того, работаете ли вы официально или имеете личную информацию в Интернете, данные необходимо защищать от кибератак. Рассылка вирусов и Zip-бомб по электронной почте всегда была любимым занятием мошенников.

Zip-бомбы также называют Zip смерти или декомпрессионными бомбами. Это заархивированные файлы размером всего в несколько килобайт, которые внешне выглядят нормально функционирующими, но впоследствии атакуют систему и выводят устройства из строя. Обычно они распространяются через вложения электронной почты. 

Поэтому необходимо следить за спамом и исключать все связанные с ним Zip-бомбы. Эта статья поможет вам обнаружить нежелательные Zip-бомбы в спам-письмах, чтобы предотвратить сбои в работе устройств и повысить безопасность электронной почты.

Что такое Zip Bomb?

Zip-бомбы - это вредоносные архивные файлы, которые мешают нормальному функционированию вашего устройства, если вы их открываете. Их также принято называть "zip of death (ZOD)" и "decompression bomn". Эти файлы можно найти где угодно в Интернете, и очень часто они распространяются хакерами по электронной почте.

Сначала Zip-бомбы могут выглядеть как безобидные .zip-файлы, однако после распаковки они могут вывести устройство из строя, создавая чрезмерную нагрузку на жесткий диск, с которой устройство может не справиться. Zip-бомбы также известны как бомбы декомпрессии, поскольку часто кажется, что они содержат всего несколько байт данных. Но они содержат гораздо больший набор данных, способный вывести из строя жесткие диски.

Защититесь от Zip-бомб с помощью PowerDMARC!

Как работают вложения Zip Bomb?

Zip Bombs разрушает алгоритмы сжатия, сжимая небольшой объем данных в крошечный архивный файл. Когда эти данные распаковываются, они увеличиваются до тысяч байт. Эти экспоненциальные данные могут вырасти до гигабайтов или килобайтов, создавая большую нагрузку на жесткие диски.

Рекурсивные Zip-бомбы

Рекурсивная zip-бомба - это тип вредоносного файла, в котором множество слоев сжатых файлов связаны друг с другом. Он работает путем активации цепочки файлов. Таким образом создаются вложенные слои, также известные как zip-кины. Когда человек пытается распаковать рекурсивную zip-бомбу, компьютер оказывается перегружен множеством слоев файлов. Это приводит к сбоям в работе приложений, а иногда и компьютера.

Нерекурсивные бомбы-молнии

Нерекурсивные zip-бомбы, в отличие от рекурсивных, могут накладывать файлы друг на друга, чтобы сжать больше данных в один слой. Это означает, что вместо распаковки каждого слоя, zip-бомба распаковывает все сразу и расширяет весь свой потенциал за один раз! Это делает их гораздо более разрушительной и мощной атакой zip-бомбы. 

Идентификация Zip-бомб в спам-сообщениях

Для защиты системы необходимо обнаруживать вложения zip-бомб в спаме. Вот два метода выявления вредоносных файлов в папке спама.

Обнаружение на основе поведения

Следите за поведением файлов при их распаковке. Файлы с zip-бомбами часто вызывают необычные действия. Такие файлы могут занимать много места в памяти компьютера, даже если кажутся маленькими, или использовать много ресурсов компьютера для распаковки.

Чтобы предотвратить вред, наносимый zip-бомбами, некоторые обновленные программы и системы замечают эти необычные шаблоны. Таким образом, системы могут принять меры до того, как будет нанесен вред.

Внедрение методов машинного обучения и искусственного интеллекта

Машинное обучение и искусственный интеллект также могут помочь обнаружить нежелательные файлы в системах. Модели искусственного интеллекта могут быть обучены на больших наборах данных, чтобы выявлять угрозы, вызванные zip-бомбами в спам-сообщениях. С помощью машинного обучения можно легко обнаружить и классифицировать вложения zip-бомб для защиты от угроз.

Распознавание вложений Zip-бомбы

Вот некоторые способы обнаружения вложений Zip Bomb в спам.

Типы файлов, обычно используемые в zip-бомбах

Хотя конкретный размер файла не привязан к Zip-бомбам, большинство документов и файлов, отправляемых в качестве бомб для распаковки, занимают несколько гигабайт. При обнаружении эти файлы могут показаться слишком маленькими. Поэтому перед распаковкой необходимо обратить внимание на файл, размер которого не соответствует размеру файла. 

• Видео, отправляемое в виде вложений в zip-бомбе, обычно имеет разрешение 4K и может потребовать много времени на загрузку, даже если она занимает несколько минут.
• Изображения обычно представляют собой одну фотографию высокого разрешения. Их размер может составлять как 2 мегабайта, так и 40 мегабайт.
• Размер PDF-файла вложения Zip-бомбы в основном составляет 10 килобайт. Однако его размер сильно варьируется в зависимости от количества страниц и форматирования.

Антивирусное и антивирусное программное обеспечение

Различные антивирусные программы помогают обнаружить необычные вложения в электронную почту и не дать им разрушить систему. Перед распаковкой файлов их можно просканировать с помощью программ Norton 360, Kaspersky или Quickheal Security. Они работают как мощные инструменты для анализа структуры файла, средств сжатия и вредоносных архивов. Надежные и подлинные программы для защиты от вредоносного ПО следят за возможными вредоносными программами, прикрепленными к электронным письмам.

Коэффициенты сжатия

Чтобы распознать нерекурсивные Zip-бомбы, очень помогает определение коэффициента сжатия. В этом типе Zip-бомб используется высокий коэффициент сжатия данных. Обычно он составляет 1032 к одному. Кроме того, многие Zip-бомбы используют единое ядро для всех файлов, достигая коэффициента миллионы к одному. Ядро - это сжатое содержимое одного файла.

Лучшие методы защиты от атак с использованием Zip Bomb

Важно поддерживать безопасность электронной почты на должном уровне. Вот что вы можете сделать, чтобы уберечь свой почтовый ящик от вредоносных программ и файлов вложений Zip Bomb.

Используйте фильтры электронной почты

Многие провайдеры электронной почты предлагают надежные средства защиты. К ним относятся различные фильтры, которые анализируют входящие сообщения и выявляют потенциальные угрозы, такие как подделки. Эти фильтры могут обнаружить любой нежелательный файл в почтовом ящике, обычно в папке "Спам". Они даже могут оценить степень сжатия мошеннических вложений и пометить их как вложения повышенного риска.

Используйте безопасные приложения для открытия файлов

Используйте защищенную среду "песочницы" для распаковки файлов. Этот метод требует выполнения некоторых технических действий. В ней вы можете протестировать файл, прежде чем запустить его на устройстве. Это позволяет изолировать файл от реального устройства. Так можно обнаружить вредоносную программу до того, как она будет открыта на основном устройстве.

Использование протоколов аутентификации электронной почты

Некоторые из признанных протоколов проверки подлинности электронной почты, такие как SPF, DKIM и DMARC хорошо защищают электронные письма, отправленные с вашего собственного домена, от подмены и самозванства. Фишинговые письма, отправленные с вашего поддельного домена, могут содержать вложения в формате Zip Bomb. Это может привести к серьезным сбоям в работе и испортить вашу репутацию.

DMARC позволяет принимать решения на основе политики для обработки электронной почты, которая не прошла проверку SPF или DKIM. Он может применять строгие политики и проверки выравнивания для блокирования вредоносных почтовых вложений. PowerDMARC позволяет отслеживать данные проверки подлинности электронной почты с помощью удобного интерфейса и переходить к строгой политика DMARC для ваших доменов.

В заключение

Выявление вложений zip-бомб в спам-сообщениях очень важно для защиты ваших активов от вредоносных угроз. Сохраняя бдительность и распознавая такие признаки, как необычно большие размеры файлов, подозрительные отправители и неожиданные вложения, вы сможете избежать потенциального ущерба, который могут нанести эти вредоносные файлы. 

Не забывайте всегда использовать обновленные программы безопасности и изучать распространенные тактики фишинга. Таким образом вы не только защитите свои личные данные, но и внесете вклад в создание более безопасного интернет-сообщества. Будьте осторожны, будьте информированы и сохраняйте безопасность в своем цифровом мире.

• О сайте
• Последние сообщения

Ахона Рудра

Эксперт по безопасности доменов и электронной почты в PowerDMARC

Аона - менеджер по маркетингу в PowerDMARC, имеет более чем 5-летний опыт написания статей на темы кибербезопасности, специализируясь на безопасности доменов и электронной почты. Ахона получила диплом о высшем образовании по специальности "Журналистика и коммуникации", а с 2019 года начала работать в сфере безопасности.

Последние сообщения Ахона Рудра (см. все)

• Настройка DKIM: Пошаговое руководство по настройке DKIM для обеспечения безопасности электронной почты (2025) - 31 марта 2025 г.
• PowerDMARC признана лидером в области грид-технологий DMARC в G2 Spring Reports 2025 - 26 марта 2025 г.
• Как распознать поддельные письма с подтверждением заказа и защитить себя - 25 марта 2025 г.