WinRAR の 19 年前に存在した脆弱性は、すでに XNUMX を超えるエクスプロイトで使用されています

WinRAR のような古くて人気のあるユーティリティには、過去 19 年間にわたってバグが存在し、ハッカーやマルウェア配布者によって簡単に悪用される可能性があることが先月明らかになりました。幸いなことに、このソフトウェアは最近の 5.70 ビルドで修正されました。しかし、多くのユーザーは長期間プログラムを更新しておらず、めったに更新しないため、現在、新たなマルウェアの波がこの問題を積極的に利用しています。

この脆弱性を発見したCheck Pointのセキュリティ研究者は、アーカイバの欠陥が悪用され、RAR拡張子を持つ悪意のあるアーカイブを配布し、開くと悪意のあるコードを自動的に抽出できるようにすると説明した。これらのプログラムは PC のスタートアップ フォルダーにインストールされ、その後コンピューターの電源がオンになったときにいつでも実行され、これらすべてがユーザーの知らないうちに行われます。

このバグが発見されると、ハッカー グループがこのバグを悪用し始め、さまざまな国が情報収集を目的としたサイバー スパイ活動の標的になりました。ソフトウェア セキュリティ会社 McAfee は、WinRAR のバグを利用した 100 以上のユニークなエクスプロイトがすでに発見されており、そのほとんどが米国を狙っていると指摘しました。

マルウェアの配布者は、さまざまなメディア ファイルを違法にダウンロードすることを好む人々の間で WinRAR が人気があることをよく知っています。マカフィー氏は、最も人気のあるエクスプロイトの 1 つは、アリアナ・グランデの最新アルバム「Thank U, Next」の海賊版をオンラインで検索する人々をターゲットにしていると指摘しています。

もちろん、WinRAR ユーティリティは今日では数年前ほど人気が​​ありませんが、そのユーザー数はほぼ 20 年で 500 億人に達しているため、どれだけのシステムがこの攻撃に対して脆弱なままであるかを言うことは不可能です。さらに、バージョン 5.70 は XNUMX 月下旬にリリースされましたが、公式 Web サイトから手動でダウンロードしてインストールする必要があるため、ほとんどのユーザーは重要なアップデートに気づいていません。

出所： 3dnews.ru