GMail block attachments with password "infected".
Hoy GMail acabó con mi paciencia. En una tarea diaria que hacemos por
gusto y ganas de colaborar con la comunidad, GMail me sorprendió al no
permitirme enviar una muestra de malware nuevo a una lista de
fabricantes antivirus para que lo revisen e incluyan en sus firmas de
detección.
Es un estándar de esta industria que si uno envía muestras de malware
por correo, lo haga en un archivo ZIP y con
contraseña "infected". Todos
los fabricantes exigen eso, nada más.
Desde hace bastante tiempo GMail no permite que uno envíe archivo
ejecutable adjuntos. Una buena medida para evitar que el correo GMail
sea usado como medio de propagación de programas maliciosos.
La revisión de ejecutables de GMail alcanza incluso a los archivos ZIP
que contienen una estructura de directorio interna plana, con lo cual si
hay algún EXE o similar, lo bloquea solo por tener esa extensión.
Por eso uno al enviar muestras, renombra el malware para que no tenga
extensiones que GMail bloquea y lo ponen en un ZIP con la única
contraseña que aceptan los fabricantes de AV todo el mundo: "infected"
El caso es que hoy (19/09/2013) GMail empezó a analizar el contenido del
archivo ZIP incluso cifrado con
contraseña "infected". Y como ellos de
alguna manera ya detectan el malware que intentaba enviar, bloquearon el
envío de la muestra de malware adjunta al correo.
Mi sorpresa fue grande. Y me decidí a investigar que pasa.
Preparé con la misma muestra de malware dos ZIP con contraseña, una la
usual y otro con una distinta. El resultado es el que se ve. GMail
inspecciona el ZIP con
contraseña "infected" y posteriormente lo bloquea
en el envío.
Uno de los adjuntos cifrados fue detectado por Gmail
Al enviar se advierte del bloqueo
El correo enviado solo lleva el adjunto no detectado
Notificamos a GMail de este tema. Cualquier novedad actualizaremos esta nota.
