Zranitelnost stará 19 let v WinRAR už je využívána více než sto exploity

Tak starý a oblíbený nástroj, jako je WinRAR, jak bylo známo minulý měsíc, byl po posledních 19 let zranitelný vůči chybě, kterou mohou snadno využít hackeři a šiřitelé malwaru. Naštěstí byla tato chyba opravena v nedávném vydání 5.70. Mnoho uživatelů však program dlouho neaktualizovalo a dělá to obecně zřídka, takže nyní nová vlna malwaru aktivně využívá tuto slabinu.

Bezpečnostní výzkumníci z Check Point, kteří objevili zranitelnost, vysvětlili, že chyba v archivačním programu je využívána k šíření škodlivých archivů s příponou RAR, které po otevření mohou automaticky extrahovat škodlivý kód. Tyto programy se instalují do složky automatického spuštění PC, a pak fungují kdykoliv je počítač zapnutý, a to vše se děje bez vědomí uživatele.

Jakmile byla chyba odhalena, hackerské skupiny ji opravdu začaly využívat ve svůj prospěch a různé země se staly cílem kyberšpionážních kampaní, které se snažily shromáždit zpravodajské informace. Společnost McAfee, zabývající se bezpečností softwaru, uvedla, že bylo odhaleno již více než 100 unikátních exploitů využívajících chybu WinRAR — většina z nich míří na USA.

Šiřitelé malwaru dobře vědí o popularitě WinRAR mezi těmi, kteří preferují nelegálně stahovat různé mediální soubory. McAfee uvádí, že jeden z nejpopulárnějších exploitů cílí na ty, kteří hledají na internetu pirátské kopie posledního alba Ariany Grande — Thank U, Next.

Samozřejmě, utilita WinRAR již dnes není tak populární, jako byla před mnoha lety, ale od té doby, co se počet jejích uživatelů za téměř 20 let dostal na 500 milionů, je nemožné říct, kolik systémů stále zůstává zranitelných vůči tomuto útoku. Navíc, ačkoliv verze 5.70 byla vydána na konci ledna, musí se ručně stáhnout a nainstalovat z oficiálních webových stránek, což znamená, že většina uživatelů o tomto důležitém aktualizaci neví.

Zdroj: 3dnews.ru