Új kártevő-terjesztési trükk terjed „Zombie ZIP” néven, amely nem a payloadot rejti el, hanem a ZIP konténer fejlécével vezeti félre a vírusirtókat és EDR-eket. A manipulált archívum azt állítja magáról, hogy tömörítetlen, miközben valójában DEFLATE-tal tömörített adatot tartalmaz – így a védelem könnyen csak értelmetlen bájtokat lát, a támadó eszköze viszont gond nélkül kibontja a valódi tartalmat. A publikált PoC szerint ugyanaz a minta a „normál” ZIP-ben még felismerhető volt, a Zombie ZIP változat viszont a VirusTotalon kiugróan magas elkerülési arányt ért el. A lényeg: ez nem a felhasználó kicsomagolására épít, hanem arra, hogy a fájl átcsússzon az e-mailes és hálózati ellenőrzési pontokon, mielőtt bárki gyanút fogna.

A PKZIP egy népszerű tömörítő program, amelyet Phil Katz fejlesztett ki. A PKZIP története a 1980-as évek végére nyúlik vissza, amikor megjelent az első verziója. Phil Katz egy hatékony és gyors tömörítő algoritmust alkotott, amely segített a fájlok kisebb méretűre tömörítésében és könnyebbé tette azok továbbítását. A PKZIP népszerűsége hatalmas volt az akkori számítógépes felhasználók körében, és hozzájárult a tömörített fájlok elterjedéséhez az interneten és a számítógépes rendszereken.