En 19-årig sårbarhet i WinRAR har redan använts av mer än hundra utnyttjar

Ett gammalt och populärt verktyg som WinRAR, avslöjades förra månaden, har varit sårbart för en bugg under de senaste 19 åren som lätt kan utnyttjas av hackare och distributörer av skadlig programvara. Lyckligtvis har programvaran fixats i den senaste 5.70-versionen. Många användare har dock inte uppdaterat programmet på länge och gör det sällan, så nu tar en ny våg av skadlig programvara aktivt fördel av problemet.

Check Point säkerhetsforskare som upptäckte sårbarheten förklarade att felet i arkivet utnyttjas genom att distribuera skadliga arkiv med ett RAR-tillägg så att de när de öppnas automatiskt kan extrahera skadlig kod. Dessa program installeras i PC-startmappen, varefter de körs när som helst när datorn är påslagen, och allt detta händer utan användarens vetskap.

När felet upptäcktes började hackergrupper verkligen använda det till sin fördel, och olika länder blev måltavlor för cyberspionagekampanjer som försökte samla in underrättelser. Mjukvarusäkerhetsföretaget McAfee noterade att mer än 100 unika utnyttjande av WinRAR-felet redan har upptäckts - de flesta av dem riktade mot USA.

Distributörer av skadlig programvara är väl medvetna om WinRARs popularitet bland dem som föredrar att olagligt ladda ner olika mediefiler. McAfee noterar att en av de mest populära bedrifterna riktar sig till de som söker online efter piratkopior av Ariana Grandes senaste album, Thank U, Next.

Naturligtvis är verktyget WinRAR inte alls lika populärt idag som det var för många år sedan, men eftersom antalet användare har nått 20 miljoner människor på nästan 500 år är det omöjligt att säga hur många system som förblir sårbara för denna attack. Dessutom, även om version 5.70 släpptes i slutet av januari, måste den laddas ner manuellt och installeras från den officiella webbplatsen, vilket gör att de flesta användare inte är medvetna om den kritiska uppdateringen.

Källa: 3dnews.ru