Olympic.or.id — Sobat, Anda harus ekstra waspada sekarang. Jangan lagi asal klik file ZIP yang Anda unduh dari internet. Kenapa? Karena para penjahat siber baru saja meluncurkan senjata baru yang benar-benar brilian sekaligus menakutkan. Mereka menyebut teknik ini sebagai “Zombie ZIP”. Iya, zombie! Karena file ini bisa “hidup” dan menggigit Anda meski antivirus menganggapnya sudah mati.
Jadi, apa sebenarnya Zombie ZIP ini? Bayangkan seorang penyihir jahat yang menyembunyikan ular berbisa di dalam kotak yang terlihat kosong. Teknik ini memungkinkan software berbahaya alias malware bersembunyi dengan sangat licin di dalam file ZIP. Yang lebih mencengangkan, hampir semua antivirus tidak bisa mendeteksinya! Malware tersebut seperti hantu yang lalu lalang di depan satpam tanpa pernah tertangkap mata.
Ngomong-ngomong soal ZIP, kita semua pasti tahu. File ZIP itu ibarat koper digital. Fungsinya mengepak banyak file atau folder menjadi satu paket kecil agar mudah kita simpan atau kirim. Biasanya, ekstensinya berakhiran .zip dan semua sistem operasi seperti Windows atau macOS sudah paham betul cara membukanya. Tapi kali ini, kopernya sudah dimodifikasi mafia.
Nah, yang membuat teknik ini berbeda dari penyebaran malware biasa, Zombie ZIP sengaja merusak “penampilan” file arsipnya. File itu sengaja dibuat kusut, rusak, atau terlihat seperti data acak tak berguna. Akibatnya, antivirus yang hanya melihat sampulnya akan menganggap file itu sampah digital biasa, bukan ancaman. Sementara di dalam “sampah” itu, malware siap menerkam!
Para peneliti sudah melakukan uji coba menggunakan VirusTotal, layanan analisis malware kenamaan. Hasilnya? Malware berhasil mengelabui sekitar 95 hingga 98 persen mesin antivirus! Produk keamanan populer seperti Microsoft Defender, Bitdefender, hingga Kaspersky pun ikut tertipu. Mereka tidak langsung memberi tanda bahaya. Antivirus hanya diam dan membiarkan “mayat hidup” itu masuk ke sistem Anda.
Begini Cara Zombie ZIP Membodohi Antivirus
Sekarang, mari kita bongkar trik sulap mereka. Untuk memahami kelicikan ini, Anda perlu mengintip sedikit ke dalam dapur penyusunan file ZIP.
Di dalam setiap file ZIP yang normal, selalu ada bagian yang disebut header. Bagian ini semacam daftar isi. Ia menyimpan informasi penting seperti metode kompresi apa yang dipakai dan bagaimana software harus mengekstrak file di dalamnya.
Nah, pada teknik tersebut, para peretas dengan sengaja memanipulasi bagian daftar isi ini. Mereka membuat file tersebut seolah-olah menggunakan metode kompresi A, padahal kenyataannya mereka memadatkan data dengan metode kompresi B yang berbeda total. Ini seperti Anda memberi label “Air Mineral” pada botol, padahal isinya adalah racun mematikan.
Ketika antivirus datang untuk memindai, mereka hanya membaca label atau daftar isinya saja. Karena informasi di daftar isi menunjukkan data yang terbaca sebagai byte acak dan tak berarti, antivirus pun mengangkat tangan. Mereka menganggap file itu hanya data sampah biasa yang tidak berbahaya. Padahal, di balik tumpukan byte acak tersebut, tersembunyi program jahat atau payload yang utuh dan siap dieksekusi.
Yang lebih menarik, file Zombie ZIP ini biasanya tidak bisa dibuka dengan aplikasi arsip biasa seperti 7-Zip atau WinRAR. Jika Anda mencoba membukanya, aplikasi akan protes dan bilang kalau arsipnya rusak. Namun, jangan senang dulu! Hacker sudah menyiapkan program kecil khusus yang bisa membaca struktur data asli di balik kerusakan itu. Program kecil inilah yang nantinya akan mengekstrak dan menjalankan malware di komputer korban.
Jika malware dari Zombie ZIP ini sudah berhasil dijalankan, akibatnya bisa fatal! Malware tersebut bisa langsung menggasak data pribadi Anda. Mulai dari kata sandi, informasi rekening bank, hingga data akun penting lainnya yang tersimpan rapi di komputer akan melayang. Dalam skenario terburuk, malware juga bisa membuka pintu belakang komputer Anda. Penyerang bisa mengendalikan mesin Anda dari jarak jauh tanpa sepengetahuan Anda. Komputer Anda berubah jadi boneka mereka!
Saat ini, teknik Zombie ZIP sudah terdaftar sebagai kerentanan keamanan dengan kode CVE-2026-0866. Tapi tunggu, tidak semua ahli sepakat lho. Sebagian analis malware berpendapat bahwa file ini pada dasarnya hanya arsip yang rusak atau terenkripsi yang memerlukan alat khusus untuk membukanya. Jadi, menurut mereka, ini tidak jauh berbeda dengan file ZIP biasa yang kita lindungi dengan kata sandi.
Meski begitu, peneliti dari CERT Coordination Center di Carnegie Mellon University tetap angkat bicara. Mereka mengingatkan bahwa beberapa alat ekstraksi tertentu ternyata masih bisa membaca arsip yang sudah dimodifikasi ini dan mengeluarkan malware di dalamnya. Bahaya tetap mengintai!
Karena itu, mereka mendesak para pengembang antivirus untuk tidak malas. Jangan hanya mengandalkan informasi metadata pada file ZIP saat melakukan pemindaian. Mereka harus lebih jeli melihat ke dalam, bukan hanya melihat sampulnya.
Jangan Sampai Anda Korban Berikutnya!
Para pakar keamanan siber menegaskan bahwa file arsip seperti ZIP memang sudah puluhan tahun menjadi kuda troya favorit para penjahat. Mereka terus menyempurnakan senjata mereka, dan Zombie ZIP membuktikan bahwa trik sederhana sekalipun masih bisa merobohkan benteng keamanan modern.
Teknik ini menunjukkan betapa rentannya kita jika hanya mengandalkan teknologi tanpa dibarengi kewaspadaan diri sendiri.
Oleh karena itu, kami ingatkan sekali lagi: jangan pernah sembarangan membuka file ZIP! Apalagi jika file itu datang dari sumber yang tidak Anda kenal. Hati-hati dengan lampiran e-mail yang tiba-tiba masuk meski Anda tidak sedang mengirim atau menerima file. Waspadai tautan unduhan dari situs-situs abal-abal yang tidak tepercaya.
Ingat, satu klik ceroboh bisa mengubah komputer Anda jadi mayat hidup yang merugikan diri sendiri. Tetap waspada, ya!
Temukan juga berbagai berita terbaru lainnya hanya di Exposenews.id.
