19 gadus veco ievainojamību WinRAR jau ir izmantojuši vairāk nekā simts ļaunprātīgas izmantošanas

Pagājušajā mēnesī tika atklāts, ka populāra un veca utilīta WinRAR pēdējos 19 gadus ir bijusi neaizsargāta pret kļūdu, ko hakeri un ļaunprogrammatūras izplatītāji var viegli izmantot. Par laimi, programmatūrai tika labots jaunākajā 5.70 versijā. Tomēr daudzi lietotāji programmu nav atjauninājuši ilgu laiku vai pat reti, tāpēc jauns ļaunprogrammatūras vilnis tagad aktīvi izmanto šo problēmu.

Check Point drošības pētnieki, kas atklāja ievainojamību, paskaidroja, ka arhivatora trūkums tiek izmantots, izplatot ļaunprātīgus RAR arhīvus, kas, atverot tos, automātiski izvelk ļaunprātīgu kodu. Šīs programmas instalējas datora startēšanas mapē un pēc tam darbojas ikreiz, kad dators tiek ieslēgts, bez lietotāja ziņas.

Kad kļūda tika atklāta, hakeru grupas sāka to izmantot, un dažādas valstis kļuva par kiberizlūkošanas kampaņu mērķiem, kuru mērķis bija vākt izlūkdienestus. Programmatūras drošības uzņēmums McAfee atzīmēja, ka tas jau ir atklājis vairāk nekā 100 unikālus WinRAR kļūdas izmantošanas veidus, no kuriem lielākā daļa bija vērsti uz Amerikas Savienotajām Valstīm.

Ļaunprātīgas programmatūras izplatītāji labi apzinās WinRAR popularitāti to cilvēku vidū, kuri dod priekšroku nelegālai dažādu multivides failu lejupielādei. McAfee norāda, ka viens no populārākajiem uzbrukumiem ir vērsts pret tiem, kas tiešsaistē meklē pirātiskas Arianas Grandes jaunākā albuma "Thank U, Next" kopijas.

Protams, WinRAR mūsdienās vairs nav tik populārs kā pirms daudziem gadiem, taču, tā lietotāju bāzei sasniedzot 500 miljonus gandrīz 20 gadu laikā, nav iespējams pateikt, cik sistēmu joprojām ir neaizsargātas pret šo uzbrukumu. Turklāt, lai gan 5.70 versija tika izlaista janvāra beigās, tā joprojām prasa manuālu lejupielādi un instalēšanu no oficiālās vietnes, tāpēc lielākā daļa lietotāju nezina par šo kritisko atjauninājumu.

Avots: 3dnews.ru