Dosya ayıklama yazılımı WinRAR'ı yıllardır kullanıyoruz. WinRAR'ın güvenli bir seçenek olduğunu düşünüyor musunuz? Cevap hayır!. Şaşırtıcı bir şekilde, yazılım henüz 19 yaşında bir güvenlik açığını kapattı.

Saldırganlar, diskinize kötü amaçlı yazılım enjekte etme güvenlik açığından yararlanıyorlardı.

Saldırganlar uzaktan kötü amaçlı yazılımları nasıl kullanıyorlardı?

Saldırganlar, kullanıcıları WinRAR'ı satın almaya yönlendirerek kötü amaçlı yazılımları sisteminize enjekte ettiler. “Bir dahaki sefere” tıklayanlar belirsiz bir dosya çıkarma döngüsüne hapsoldu.

Saldırganların, kullanıcının bilgisayarlarına erişme fırsatı bulduğu tek zaman budur. Kötü amaçlı bir programı başlangıç ​​klasörüne çıkartan bir ACE dosyasını yeniden adlandırmak için bir RAR uzantısı kullanabildiler.

Araştırmacılar, çalıştırılabilir dosyaların çıkartılmasından yol çaprazlama kusurunun sorumlu olduğunu buldular. Yazılımın her yeniden başlatmada otomatik olarak çalışmasını sağlar. Saldırganların yalnızca kurbanı kötü niyetli bir arşiv dosyası açmaya ikna etmesi gerekir.

Check Point Security Technologies hatayı görür görmez, WinRAR yazılımın en son sürümünü yayımladı. Şimdi, yazılım artık ACE arşivlerini desteklememektedir. Diskinizde depolanan bir ACE arşivini destekleyen eski dosyalarınızı açamazsınız.

-