L'abuso degli archivi è l'uso improprio di file compressi come ZIP, RAR o 7z per aiutare il malware a eludere l'ispezione o a cambiare la destinazione dei file su disco. Gli aggressori possono nascondere payload in archivi nidificati, usare nomi di file fuorvianti o sfruttare funzionalità degli archivi che scrivono file al di fuori della cartella prevista.
È importante perché gli archivi sono comuni nelle email, nei download e nella distribuzione del software, quindi gli strumenti di sicurezza spesso si fidano di essi o li ispezionano meno in profondità. In attacchi reali, l'abuso degli archivi può consegnare uno script o un eseguibile, collocarlo in un percorso di avvio oppure estrarre file di supporto necessari per le fasi successive. Alcuni bug degli archivi e problemi di path traversal possono persino consentire a un aggressore di sovrascrivere posizioni non previste durante l'estrazione.
I difensori cercano nidificazioni di archivi insolite, percorsi di file pericolosi come ../ e archivi che contengono eseguibili, script o file di collegamento. Mettere l'estrazione in sandbox e bloccare l'esecuzione automatica dei contenuti estratti riduce il rischio.