Un'utilità così vecchia e popolare come WinRAR, come è stato reso noto il mese scorso, è stata vulnerabile a un errore per i ultimi 19 anni, un problema che può essere facilmente sfruttato da hacker e distributori di malware. Fortunatamente, il software è stato corretto nell'ultima versione 5.70. Tuttavia, molti utenti non aggiornano il programma da tempo e in generale lo fanno raramente, quindi ora una nuova ondata di malware sta sfruttando attivamente questo problema.
I ricercatori di sicurezza di Check Point, che hanno scoperto la vulnerabilità, hanno spiegato che l'errore nell'archiviatore viene sfruttato tramite la distribuzione di archivi dannosi con estensione RAR, in modo che, una volta aperti, possano estrarre automaticamente codice dannoso. Questi programmi vengono installati nella cartella di avvio automatico del PC, operando ogni volta che il computer è acceso, tutto senza il consenso dell'utente.
Non appena l'errore è stato rivelato, i gruppi di hacker hanno iniziato a sfruttarlo a loro favore, e vari paesi sono diventati oggetto di campagne di cyberspionaggio volte a raccogliere informazioni di intelligence. La McAfee, azienda specializzata in sicurezza software, ha segnalato che sono già stati identificati oltre 100 exploit unici che utilizzano l'errore di WinRAR, la maggior parte dei quali è diretta agli Stati Uniti.
I distributori di malware sono ben consapevoli della popolarità di WinRAR tra coloro che preferiscono scaricare illegalmente vari file multimediali. McAfee nota che uno degli exploit più popolari è diretto a coloro che cercano online copie piratate dell'ultimo album di Ariana Grande—Thank U, Next.
Un campione dell'exploit di WinRAR (#CVE-2018-20250) (united nations .rar) sembra mirare al Medio Oriente. Immerso in documenti falsi riguardanti i diritti umani delle Nazioni Unite e il #UN in arabo, scarica ed esegue infine #Revenge RAT.https://t.co/WJ4oJ1UxAz pic.twitter.com/fgHYSD4Mk5
— 360 Threat Intelligence Center (@360TIC) 12 marzo 2019
Certo, l'utilità WinRAR non è più così popolare oggi come lo era molti anni fa, ma poiché nel corso di quasi 20 anni il numero dei suoi utenti ha raggiunto i 500 milioni, è impossibile dire quante di queste macchine continuino a essere vulnerabili a questo attacco. Inoltre, sebbene la versione 5.70 sia stata rilasciata alla fine di gennaio, è necessario scaricarla e installarla manualmente dal sito web ufficiale, il che significa che la maggior parte degli utenti non è a conoscenza di questo aggiornamento critico.
Fonte: 3dnews.ru
