Het gebruik van e-mailbijlagen om internetgebruikers met malware te infecteren is nog altijd een populaire methode onder cybercriminelen, waarbij voornamelijke EXE- en ZIP-bestanden worden gebruikt, maar vandaag ontdekte een onderzoeker een e-mail die het uit 1990 stammende ARJ-formaat gebruikt.

Het ARJ (Archived by Robert Jung)-formaat was in de jaren 1990 een populair formaat om bestanden op zowel DOS als Windows in- en uit te pakken. Het concurreerde met PKZIP, een ander populair archiefprogramma. ARJ is inmiddels al lang niet meer zo bekend en populair als 20 jaar geleden, wat mede wordt toegeschreven aan andere archiefformaten zoals RAR en 7-ZIP en het ontbreken van een grafische gebruikersinterface.

Toch is er nu een e-mail ontdekt waarbij als bijlage een ARJ-bestand is toegevoegd. Het bericht heeft als onderwerp "Overdue invoice #6767390" en stelt dat er nog een bedrag openstaat. De bijlage, "invc_2014-09-15_15-07-11_6767390.arj", kan echter alleen worden uitgepakt als de ontvanger over een archiefprogramma beschikt dat dit formaat aan kan, zo stelt onderzoeker Conrad Longmore. Als gebruikers het bestand kunnen uitpakken verschijnt er een EXE-bestand, dat de malware is. Van de 55 virusscanners op VirusTotal bleek alleen de Chinese anti-virusleverancier Qihoo de malware te detecteren.