Od wieków korzystamy z oprogramowania do ekstrakcji plików WinRAR. Czy uważasz, że WinRAR jest bezpieczną opcją? Odpowiedź brzmi nie!. Co zaskakujące, oprogramowanie właśnie załatało 19-letnią lukę w zabezpieczeniach.

Atakujący wykorzystali lukę w celu wstrzykiwania złośliwego oprogramowania na dysk.

W jaki sposób atakujący zdalnie wykonywali złośliwe oprogramowanie?

Atakujący wstrzyknęli złośliwe oprogramowanie do twojego systemu, zachęcając użytkowników do zakupu WinRAR. Ci, którzy kliknęli „następnym razem”, zostali uwięzieni w nieokreślonej pętli ekstrakcji plików.

Jest to jedyny moment, kiedy osoby atakujące mają dostęp do komputerów użytkownika. Byli w stanie użyć rozszerzenia RAR do zmiany nazwy pliku ACE, co ostatecznie spowodowało rozpakowanie złośliwego programu w folderze startowym.

Badacze odkryli, że błąd w usuwaniu ścieżek był odpowiedzialny za wyodrębnienie plików wykonywalnych. Umożliwia to automatyczne uruchamianie oprogramowania przy każdym ponownym uruchomieniu. Atakujący muszą tylko przekonać ofiarę do otwarcia złośliwego pliku archiwum.

Gdy tylko Check Point Security Technologies zauważyło błąd, WinRAR wydał najnowszą wersję oprogramowania. Teraz oprogramowanie nie obsługuje już archiwów ACE. Nie będzie można otwierać starych plików obsługujących archiwum ACE przechowywane na dysku.

-