Lo sfruttamento degli archivi è l'abuso di formati ZIP, RAR, ISO e altri formati di file compressi per fare in modo che un file compia qualcosa che l'utente non aveva intenzione di fare. Invece di limitarsi a memorizzare dati, un archivio costruito ad arte può ingannare gli strumenti di estrazione inducendoli a scrivere file nel percorso sbagliato, sovrascrivere file importanti, nascondere payload o attivare l'esecuzione di codice tramite bug del parser e impostazioni predefinite non sicure.
Questo è importante perché gli archivi sono ampiamente considerati affidabili nei flussi di lavoro aziendali e governativi. Gli aggressori li usano per distribuire malware, eludere semplici filtri sui file e mescolare contenuti malevoli in download di routine. I difensori cercano nomi di archivi sospetti, archivi annidati, percorsi di estrazione insoliti e vulnerabilità note in strumenti come WinRAR e 7-Zip. Applicare patch al software di archiviazione, bloccare i tipi di file rischiosi e monitorare processi figlio inattesi dopo l'estrazione aiutano tutti a ridurre questa superficie di attacco.