Koncem února 2019 specialisté společnosti Check Point upozornili na závažnou zranitelnost (CVE-2018-20250) v programu WinRAR a předvedli, jak funguje. Riziku byli vystaveni téměř všichni z 500 milionů uživatelů WinRARu, protože zjištěný problém se v archivačním kódu nacházel zhruba 19 let.
Zranitelnost souvisí se starou knihovnou třetí strany UNACEV2.DLL: ukázalo se, že lze vytvořit speciální archiv ACE, který po rozbalení může umístit škodlivý soubor do libovolného adresáře a obejít skutečnou cestu pro rozbalení (například přidat malware do automatického spouštění).
Problém byl odstraněn vydáním WinRARu 5.70 Beta 1 v lednu letošního roku. Vývojáři se rozhodli podporu formátu ACE zcela zrušit.
První útoky využívající tuto zranitelnost však odborníci zaznamenali již v únoru. Spameři tehdy začali ke svým zprávám přikládat škodlivé archivy, které po rozbalení nakazí počítač oběti zadními vrátky (backdoor). Útočníci používali pro oběti nejrůznější „návnady“, od lechtivých fotografií a technické dokumentace až po politické zprávy.
Analytici společnosti McAfee zveřejnili zprávu, podle níž útoky pokračují a tuto zranitelnost se pokouší zneužít mnoho hackerských skupin. Například jedna ze skupin maskuje svůj malware jako album Thank U, Next od Ariany Grande.
Výzkumníci napočítali více než 100 unikátních exploitů zneužívajících tento problém a podotýkají, že to není žádné překvapení. WinRAR je se svou obrovskou uživatelskou základnou vynikajícím cílem pro útočníky. Po analýze kontroly uživatelských účtů (UAC) uživatel nevidí žádné varovné hlášení. Malware se jednoduše spustí po dalším startu systému.
