据安全公司报道,目前有一波黑客正利用"ZIP串联文件"的策略对Windows用户进行攻击。这种"ZIP串联文件"是由黑客将多个ZIP压缩包合并为一个压缩包,看似普通无异,但实际上包含了多个中心目录,每个目录指向不同的文件集合。某些压缩软件无法处理这种类型的文件包,并只会显示第一个包中的内容,从而导致黑客能够隐藏恶意文件。 在最近的一起攻击中,黑客通过发送钓鱼邮件传播了一个名为SHIPPING_INV PLA Pdf.rar的串接ZIP文件。该文件伪装成常规压缩包,但实际上使用了串接技术制作而成。黑客还特意将文件扩展…