A WinRAR, mint olyan régi és népszerű eszköz, mint amilyen, múlt hónapban kiderült, az utolsó 19 évben sebezhető volt egy olyan hibára, amelyet a hackerek és a kártevő terjesztők könnyen kihasználhattak. Szerencsére a szoftver a legutóbbi 5.70-es verzióban javításra került. Azonban sok felhasználó régóta nem frissítette a programot, és általában ritkán teszi meg ezt, így most egy új kártevő hullám aktívan kihasználja a problémát.
A Check Point biztonsági kutatói, akik felfedezték a sebezhetőséget, elmagyarázták, hogy az archiváló hibáját úgy használják ki, hogy kártevőkkel teli RAR kiterjesztésű archivekat terjesztenek, amelyek megnyitáskor automatikusan kártevő kódokat húznak le. Ezek a programok a számítógép autómatikus indítók mappájába települnek, így bármikor működnek, amikor a számítógép be van kapcsolva, mindez a felhasználó tudta nélkül történik.
Amint a hibát felfedték, a hacker csoportok valóban elkezdték kihasználni azt, és különböző országok kibertámadások célpontjaivá váltak, amelyek kémkedési műveleteken próbálnak végrehajtani információgyűjtést. A McAfee biztonsági cégnél megjegyezték, hogy már több mint 100 egyedi kihasználást fedeztek fel, amelyek a WinRAR hibáját használják — a legtöbbjük az Egyesült Államokat célozza.
A kártevő terjesztők jól tisztában vannak a WinRAR népszerűségével azok körében, akik illegálisan töltenek le különféle médiafájlokat. A McAfee megjegyzi, hogy az egyik legnépszerűbb kihasználás azok ellen irányul, akik a neten keresnek pirított másolatokat Ariana Grande legújabb albumából — Thank U, Next.
A WinRAR kihasználás (#CVE-2018-20250) példája (united nations .rar) úgy tűnik, hogy a Közel-Keletet célozza. A Beágyazott csapdák dokumentumai az Egyesült Nemzetek Emberi Jogairól és a #UN-ről arab nyelven szólnak, végül letölti és végrehajtja a #Revenge RAT-ot. https://t.co/WJ4oJ1UxAz pic.twitter.com/fgHYSD4Mk5
— 360 Threat Intelligence Center (@360TIC) 2019. március 12.
Bár a WinRAR eszköz ma már nem annyira népszerű, mint sok évvel ezelőtt, a múlt közel 20 évében 500 millió felhasználó elérte, nem lehet megmondani, hány rendszer maradt sebezhető ehhez a támadáshoz. Ráadásul, bár az 5.70-es verzió január végén jelent meg, kézzel kell letölteni és telepíteni a hivatalos weboldalról, így a legtöbb felhasználó nem tud a kritikus fontosságú frissítésről.
Forrás: 3dnews.ru
