Өткөн айда ачылган WinRAR сыяктуу эски жана популярдуу утилита акыркы 19 жылдан бери хакерлер жана кесепеттүү программа таратуучулар тарабынан оңой пайдаланылышы мүмкүн болгон мүчүлүштүктөрдүн алдында аялуу болгон. Бактыга жараша, программалык камсыздоо акыркы 5.70 түзүүдө оңдолду. Бирок, көптөгөн колдонуучулар программаны узак убакыт бою жаңырта элек жана сейрек жасашат, ошондуктан азыр кесепеттүү программанын жаңы толкуну көйгөйдү активдүү пайдаланып жатат.
Чек араны ачкан коопсуздук изилдөөчүлөрү архивдеги мүчүлүштүк RAR кеңейтүүсү менен зыяндуу архивдерди жайылтуу аркылуу пайдаланылат, ошондуктан алар ачылганда автоматтык түрдө зыяндуу кодду чыгара алышат деп түшүндүрүштү. Бул программалар компьютерди баштоо папкасына орнотулган, андан кийин алар компьютер күйгүзүлгөндө каалаган убакта иштейт жана мунун баары колдонуучунун билүүсүз болот.
Мүчүлүштүк табылгандан кийин, хакердик топтор аны чындап эле өз кызыкчылыгына колдоно башташты жана ар кайсы өлкөлөр чалгындоо маалыматын чогултууга аракет кылган кибер шпиондук кампаниялардын бутасына айланган. Программалык камсыздоонун коопсуздугу боюнча компания McAfee белгилегендей, WinRAR мүчүлүштүктөрүн колдонгон 100дөн ашык уникалдуу эксплуататтар буга чейин табылган – алардын көбү АКШга багытталган.
Кесепеттүү программаны таратуучулар WinRARдын популярдуулугун ар кандай медиа файлдарды мыйзамсыз жүктөөнү каалагандар жакшы билишет. McAfee белгилегендей, эң популярдуу эксплуатациялардын бири Ариана Гранденин акыркы "Рахмат У, Кийинки" альбомунун пираттык көчүрмөлөрүн онлайн издегендерге багытталган.
WinRAR эксплоити (#CVE-2018-20250) үлгүсү (бириккен улуттар .rar) Жакынкы Чыгышка багытталган окшойт. Бириккен Улуттар Уюмунун Адам Укуктары жана #БУУнун араб тилиндеги жемдик документтери менен камтылган, акыры #Revenge RAT жүктөп алып, ишке ашырат.https://t.co/WJ4oJ1UxAz pic.twitter.com/fgHYSD4Mk5
— 360 Threat Intelligence Center (@360TIC) 12-март, 2019-ж.
Албетте, WinRAR утилитасы бүгүнкү күндө көп жылдар мурункудай популярдуу эмес, бирок анын колдонуучуларынын саны дээрлик 20 жылдын ичинде 500 миллион адамга жеткендиктен, канча система бул чабуулга алсыз бойдон калаарын айтуу мүмкүн эмес. Кошумчалай кетсек, 5.70 версия январь айынын аягында чыгарылганы менен, аны кол менен жүктөп алып, расмий веб-сайттан орнотуу керек жана көпчүлүк колдонуучулар критикалык жаңыртуудан кабарсыз калышат.
Source: 3dnews.ru
