I slutningen af februar 2019 rapporterede specialisterne fra Check Point en alvorlig sårbarhed (CVE-2018-20250) i WinRAR og demonstrerede, hvordan den fungerer. Næsten alle WinRARs 500 millioner brugere var i fare, fordi det identificerede problem havde eksisteret i arkiveringskoden i omkring 19 år.
Sårbarheden skyldes det gamle tredjepartsbibliotek UNACEV2.DLL: Det viste sig, at man kan oprette et særligt ACE-arkiv, som ved udpakning kan placere en skadelig fil i en vilkårlig mappe uden om den egentlige udpakningssti (for eksempel ved at lægge et skadeligt program i autostart).
Le problème a été éliminé avec la sortie de WinRAR 5.70 Beta 1 , en janvier de cette année. Les développeurs ont décidé d’abandonner le format de support ACE.
Ikke desto mindre blev de første angreb, der udnyttede sårbarheden, bemærket af eksperter i februar. Spammere begyndte dengang at vedhæfte skadelige arkiver til deres beskeder, som ved udpakning inficerer ofrets maskine med en bagdør. Gerningsmændene brugte de mest forskellige “lokkemidler” over for ofrene, lige fra letpåklædte fotos og teknisk dokumentation til politiske nyheder.
Analytikere fra McAfee har offentliggjort en rapport, der oplyser, at angrebene fortsætter, og at mange hackergrupper forsøger at udnytte denne sårbarhed. For eksempel skjuler en af grupperne sin malware som albummet Thank U, Next af Ariana Grande.
Forskerne har registreret mere end 100 unikke exploits til dette problem og bemærker, at det ikke er overraskende. WinRAR er med sin enorme brugerbase et glimrende mål for angribere. Efter en analyse af brugerkontokontrol ser brugeren ingen advarselsmeddelelse. Malwaren begynder blot at køre efter det næste systemstart.
