![\"Eine](\"\/wp-content\/uploads\/2019\/03\/5c7549b5a1dd05a4bdb7090b9d7f8051.jpeg\")
<\/p>\nDie so alte und beliebte Software WinRAR war, wie letzten Monat bekannt wurde, in den letzten 19 Jahren anf\u00e4llig f\u00fcr einen Fehler, den Hacker und Verbreiter von Malware leicht ausnutzen k\u00f6nnen. Gl\u00fccklicherweise wurde die Software in der aktuellen Version 5.70 behoben. Viele Benutzer haben die Software jedoch lange nicht aktualisiert und tun dies insgesamt selten, sodass die neue Welle von Malware aktiv von diesem Problem profitiert.<\/p>\n
<\/p>\n
Sicherheitsforscher von Check Point, die die Schwachstelle entdeckten, erkl\u00e4rten, dass der Fehler im Archivierungsprogramm genutzt wird, indem b\u00f6sartige Archive mit der Erweiterung RAR verbreitet werden, die beim \u00d6ffnen automatisch den sch\u00e4dlichen Code extrahieren k\u00f6nnen. Diese Programme werden im Autostart-Ordner des PCs installiert und laufen jedes Mal, wenn der Computer eingeschaltet wird, und das alles geschieht ohne Wissen des Benutzers.<\/p>\n
![\"Video](\"https:\/\/img.youtube.com\/vi\/R2qcBWJzHMo\/hqdefault.jpg\")
\r\n Sobald der Fehler aufgedeckt wurde, begannen Hackergruppen tats\u00e4chlich, ihn zu ihrem Vorteil zu nutzen, und verschiedene L\u00e4nder wurden Ziel von Cyber-Spionage-Kampagnen, die versuchten, Geheimdienstinformationen zu sammeln. Das Sicherheitsunternehmen McAfee stellte fest, dass bereits \u00fcber 100 einzigartige Exploits entdeckt wurden, die den WinRAR-Fehler ausnutzen \u2013 die meisten davon sind auf die USA abzielt.<\/p>\n
Die Verbreiter von Malware sind sich der Popularit\u00e4t von WinRAR unter denen bewusst, die es vorziehen, verschiedene Medieninhalte illegal herunterzuladen. McAfee weist darauf hin, dass einer der beliebtesten Exploits auf diejenigen abzielt, die im Internet nach einer Raubkopie des neuesten Albums von Ariana Grande \u2013 Thank U, Next \u2013 suchen.<\/p>\n
\nDas WinRAR-Exploit (#CVE-2018-20250) Beispiel (united nations .rar) zielt anscheinend auf den Nahen Osten ab. Es enth\u00e4lt K\u00f6derdokumente zu den Vereinten Nationen f\u00fcr Menschenrechte und die #UN auf Arabisch und l\u00e4dt schlie\u00dflich #Revenge RAT herunter und f\u00fchrt es aus.https:\/\/t.co\/WJ4oJ1UxAz pic.twitter.com\/fgHYSD4Mk5<\/p>\n
\u2013 360 Threat Intelligence Center (@360TIC) 12. M\u00e4rz 2019<\/p><\/blockquote>\n
<\/center><\/p>\n
Nat\u00fcrlich ist das WinRAR-Tool heute nicht mehr so popul\u00e4r wie vor vielen Jahren, aber da die Anzahl seiner Nutzer in fast 20 Jahren 500 Millionen erreicht hat, l\u00e4sst sich nicht sagen, wie viele Systeme weiterhin anf\u00e4llig f\u00fcr diesen Angriff sind. Zudem muss die Version 5.70, die Ende Januar ver\u00f6ffentlicht wurde, manuell von der offiziellen Website heruntergeladen und installiert werden, sodass die meisten Nutzer nicht \u00fcber das kritische Update informiert sind.<\/p>\n
<\/p>\n <\/center><\/p>\n
\t\t\t\t
\n\t\t\t\t\t\t\t\t<\/center><\/p>\n