Une vulnérabilité vieille de 19 ans dans WinRAR a déjà été utilisée par plus d'une centaine d'exploits

Le mois dernier, il a été révélé que l'ancien et populaire utilitaire WinRAR était vulnérable à un bug depuis 19 ans, facilement exploitable par les pirates et les éditeurs de logiciels malveillants. Heureusement, le logiciel a été corrigé dans la récente version 5.70. Cependant, de nombreux utilisateurs n'ont pas mis à jour le programme depuis longtemps ou le font rarement, ce qui explique qu'une nouvelle vague de logiciels malveillants exploite activement le problème.

Les chercheurs en sécurité de Check Point qui ont découvert la vulnérabilité ont expliqué que la faille de l'archiveur est exploitée en diffusant des archives malveillantes portant l'extension RAR, permettant ainsi d'extraire automatiquement du code malveillant à leur ouverture. Ces programmes sont installés dans le dossier de démarrage du PC et s'exécutent à chaque démarrage, à l'insu de l'utilisateur.

Une fois la faille découverte, des groupes de pirates informatiques ont commencé à l'exploiter activement, et plusieurs pays sont devenus la cible de campagnes de cyberespionnage visant à recueillir des renseignements. L'entreprise de sécurité logicielle McAfee a indiqué avoir déjà découvert plus de 100 exploits uniques utilisant la faille WinRAR, la plupart ciblant les États-Unis.

Les distributeurs de logiciels malveillants sont bien conscients de la popularité de WinRAR auprès de ceux qui préfèrent télécharger illégalement divers fichiers multimédias. McAfee note que l'un des exploits les plus populaires cible les personnes recherchant sur le web des copies piratées du dernier album d'Ariana Grande, « Thank U, Next ».

Bien sûr, WinRAR est loin d'être aussi populaire aujourd'hui qu'il y a quelques années, mais avec près de 20 millions d'utilisateurs en près de 500 ans, impossible de prédire combien de systèmes restent vulnérables à cette attaque. De plus, bien que la version 5.70 soit sortie fin janvier, elle doit être téléchargée et installée manuellement depuis le site web officiel, laissant la plupart des utilisateurs dans l'ignorance de cette mise à jour critique.

Source: 3dnews.ru