Uma ferramenta tão antiga e popular como o WinRAR, como foi revelado no mês passado, esteve vulnerável a um erro que poderia ser facilmente explorado por hackers e distribuidores de malware durante os últimos 19 anos. Felizmente, o software foi corrigido na recente versão 5.70. No entanto, muitos usuários não atualizam o programa há muito tempo e fazem isso raramente, então atualmente uma nova onda de malware está explorando esse problema.
Pesquisadores de segurança da Check Point, que descobriram a vulnerabilidade, explicaram que o erro no compactador está sendo explorado através da distribuição de arquivos maliciosos com extensão RAR, que ao serem abertos podem extrair automaticamente código malicioso. Esses programas são instalados na pasta de inicialização do PC, operando sempre que o computador está ligado, tudo isso sem o conhecimento do usuário.
Assim que o erro foi revelado, grupos de hackers começaram a usá-lo em seu benefício, e vários países se tornaram alvo de campanhas de ciberespionagem, tentando coletar informações de inteligência. A empresa McAfee, que cuida da segurança de software, observou que já foram descobertos mais de 100 exploits únicos utilizando o erro do WinRAR — a maioria deles direcionada aos EUA.
Distribuidores de malware estão bem cientes da popularidade do WinRAR entre aqueles que preferem baixar ilegalmente diversos arquivos de mídia. A McAfee destaca que um dos exploits mais populares tem como alvo aqueles que buscam na internet cópias piratas do último álbum da Ariana Grande — Thank U, Next.
O exploit WinRAR (#CVE-2018-20250) amostra (united nations .rar) parece estar direcionado ao Oriente Médio. Embutido com documentos isca relacionados aos Direitos Humanos da ONU e ao #UN em árabe, ele finalmente baixa e executa o #Revenge RAT. https://t.co/WJ4oJ1UxAz pic.twitter.com/fgHYSD4Mk5
— 360 Threat Intelligence Center (@360TIC) 12 de março de 2019.
Claro, o utilitário WinRAR hoje já não é tão popular como era há muitos anos, mas, como o número de seus usuários atingiu 500 milhões ao longo de quase 20 anos, é impossível dizer quantos sistemas ainda permanecem vulneráveis a esse ataque. Além disso, embora a versão 5.70 tenha sido lançada no final de janeiro, é necessário baixá-la e instalá-la manualmente a partir do site oficial, fazendo com que a maioria dos usuários sequer saiba sobre a atualização crítica.
Fonte: 3dnews.ru
