WinRAR의 19년 된 취약점은 이미 XNUMX개 이상의 공격으로 악용되었습니다.

지난 달 공개된 WinRAR과 같은 오래되고 인기 있는 유틸리티는 지난 19년 동안 해커와 맬웨어 배포자가 쉽게 악용할 수 있는 버그에 취약했습니다. 다행히 최근 5.70 빌드에서 소프트웨어가 수정되었습니다. 그러나 많은 사용자가 오랫동안 프로그램을 업데이트하지 않았고 거의 업데이트하지 않았기 때문에 이제 새로운 악성 코드가 문제를 적극적으로 이용하고 있습니다.

해당 취약점을 발견한 체크포인트 보안 연구원들은 아카이버의 결함을 악용해 RAR 확장자를 가진 악성 아카이브를 배포해 열면 자동으로 악성코드를 추출할 수 있다고 설명했다. 이러한 프로그램은 PC 시작 폴더에 설치된 후 컴퓨터를 켤 때 언제든지 실행되며 이 모든 일은 사용자가 모르는 사이에 발생합니다.

버그가 발견되자 해커 그룹은 이를 활용하기 시작했으며 다양한 국가에서 정보를 수집하려는 사이버 스파이 캠페인의 표적이 되었습니다. 소프트웨어 보안 회사인 McAfee는 WinRAR 버그를 사용하는 100개 이상의 고유한 공격이 이미 발견되었으며 대부분이 미국을 겨냥했다고 밝혔습니다.

맬웨어 배포자는 다양한 미디어 파일을 불법적으로 다운로드하는 것을 선호하는 사람들 사이에서 WinRAR이 인기가 있다는 것을 잘 알고 있습니다. McAfee는 가장 인기 있는 공격 중 하나가 Ariana Grande의 최신 앨범 Thank U, Next의 불법 복제품을 온라인으로 검색하는 사람들을 표적으로 삼고 있다고 지적합니다.

물론, WinRAR 유틸리티는 오늘날 수년 전만큼 인기가 없지만 거의 20년 동안 사용자 수가 500억 명에 도달했기 때문에 얼마나 많은 시스템이 이 공격에 취약한지 말할 수 없습니다. 또한 버전 5.70은 XNUMX월 말에 출시되었지만 공식 웹사이트에서 수동으로 다운로드하여 설치해야 하므로 대부분의 사용자는 중요 업데이트를 인식하지 못합니다.

출처 : 3dnews.ru