Den så gamle og populære program, WinRAR, har ifølge oplysningerne fra sidste måned været sårbar over for en fejl, som hackere og malware-distributører har kunnet udnytte i 19 år. Heldigvis er softwaren blevet rettet i den nylige version 5.70. Dog har mange brugere ikke opdateret programmet i lang tid og gør det generelt sjældent, så der er nu en ny bølge af malware, der aktivt udnytter problemet.
Sikkerhedsforskere fra Check Point, som opdagede sårbarheden, forklarede, at fejlen i arkiveringsprogrammet udnyttes ved at sprede ondsindede arkiver med RAR-udvidelsen, som automatisk kan udtrække ondsindet kode, når de åbnes. Disse programmer installeres i opstartsmappen på pc'en, hvorefter de kører, når computeren er tændt, alt sammen uden brugerens vidende.
Så snart fejlen blev offentliggjort, begyndte hackergrupper faktisk at udnytte den til deres fordel, og forskellige lande blev mål for cyberspionagekampagner, der forsøgte at indsamle efterretninger. McAfee, en virksomhed der arbejder med softwaresikkerhed, dækkede, at der allerede er identificeret mere end 100 unikke exploits, der udnytter WinRAR-fejlen — de fleste af dem retter sig mod USA.
Distributører af malware er godt klar over WinRAR's popularitet blandt dem, der foretrækker at downloade forskellige mediefiler ulovligt. McAfee bemærker, at en af de mest populære exploits retter sig mod dem, der søger efter piratkopier af Ariana Grandes (Ariana Grande) nyeste album — Thank U, Next.
WinRAR exploit (#CVE-2018-20250) eksempel (united nations .rar) ser ud til at målrette mod Mellemøsten. Indlejret med lokkedokumenter relateret til FN's menneskerettigheder og #FN på arabisk, downloader den til sidst og udfører #Revenge RAT.https://t.co/WJ4oJ1UxAz pic.twitter.com/fgHYSD4Mk5
— 360 Threat Intelligence Center (@360TIC) 12. marts 2019
Selvfølgelig er WinRAR-værktøjet i dag langt fra så populært, som det var for mange år siden, men da antallet af brugere i næsten 20 år har nået 500 millioner, er det umuligt at sige, hvor mange systemer der stadig er sårbare over for denne angreb. Desuden, selvom version 5.70 blev frigivet i slutningen af januar, skal den downloades og installeres manuelt fra det officielle website, hvilket gør, at de fleste brugere ikke er opmærksomme på denne kritisk vigtige opdatering.
Kilde: 3dnews.ru
