В края на февруари 2019 г. специалистите на Check Point съобщиха за сериозна уязвимост (CVE-2018-20250) в WinRAR и демонстрираха как работи тя. Почти всички 500 милиона потребители на WinRAR бяха изложени на риск, тъй като проблemът в кода за архивиране съществуваше около 19 години.
Уязвимостта е свързана със старата библиотека на трета страна UNACEV2.DLL: оказа се, че може да се създаде специален ACE архив, който след разархивиране може да постави злонамерен файл в произволна директория, заобикаляйки реалния път за разархивиране (например добавяйки зловреден софтуер в автостартиране).
Проблемът беше отстранен с излизането на WinRAR 5.70 Beta 1 през януари тази година. Разработчиците решиха да се откажат от поддръжката на формата ACE.
Въпреки това първите атаки срещу уязвимостта бяха забелязани от експерти през февруари. След това спамърите започнаха да атакуват зловредни архиви, прикрепени към своите съобщения, които след разархивиране заразяват компютъра на жертвата със задна врата. Злоумишлениците използваха най-различни „примамки“ за жертвите – от откровени снимки и техническа документация до политически новини.
Аналитици на McAfee публикуваха доклад, в който посочват, че атаките продължават и че много групи хакери се опитват да експлоатират тази уязвимост. Например една от групите маскира своя зловреден софтуер като албума Thank U, Next на Ариана Гранде.
Изследователите са регистрирали над 100 уникални експлойта за използване на този проблем и отбелязват, че това не е изненадващо. WinRAR с огромната си потребителска база е отлична мишена за нападателите. След анализ на контрола на потребителските акаунти се установява, че потребителят не вижда никакво предупредително съобщение. Зловредният софтуер просто започва да работи след следващото стартиране на системата.
