في أواخر فبراير 2019، أبلغ خبراء Check Point عن ثغرة أمنية خطيرة (CVE-2018-20250) في WinRAR وأثبتوا كيفية عملها. وكان نحو 500 مليون مستخدم لـ WinRAR تقريبًا معرّضين للخطر، إذ كانت المشكلة المكتشفة موجودة منذ نحو 19 عامًا في شيفرة الأرشفة.
ترتبط الثغرة بمكتبة الطرف الثالث القديمة UNACEV2.DLL، إذ تبيّن أنه يمكن إنشاء أرشيف ACE خاص يؤدي، عند فك ضغطه، إلى وضع ملف خبيث في مجلد عشوائي، متجاوزًا مسار فك الضغط الفعلي (على سبيل المثال، إضافة برنامج خبيث إلى قائمة التشغيل التلقائي).
تم القضاء على المشكلة مع إصدار WinRAR 5.70 Beta 1 في يناير من هذا العام. وقرر المطورون التخلي عن دعم تنسيق ACE.
غير أن الخبراء لاحظوا في فبراير أولى الهجمات المستغلة لهذه الثغرة. وبدأ المرسلون العشوائيون بعد ذلك بإرفاق أرشيفات خبيثة برسائلهم، والتي تُصيب عند فك ضغطها جهاز الضحية بباب خلفي. واستخدم المجرمون أكثر الطُّعوم تنوعًا لاستدراج الضحايا، بدءًا من الصور الفاضحة والوثائق التقنية وانتهاءً بالأخبار السياسية.
نشر محللو McAfee تقريرًا أشاروا فيه إلى استمرار الهجمات، وإلى أن عددًا كبيرًا من مجموعات القرصنة يحاول استغلال هذه الثغرة. فعلى سبيل المثال، تقوم إحدى المجموعات بتمويه برمجياتها الخبيثة على أنها ألبوم Thank U, Next للفنانة Ariana Grande.
رصد الباحثون أكثر من 100 استغلال فريد لهذه المشكلة، ويلاحظون أن ذلك ليس مستغربًا. فـWinRAR، بقاعدة مستخدميه الواسعة، هدف ممتاز للمتسللين. وبعد تحليل التحكم في حساب المستخدم، لا يرى المستخدم أي رسالة تحذير. وتبدأ البرمجيات الخبيثة ببساطة بالعمل بعد الإقلاع التالي للنظام.
