Στα τέλη Φεβρουαρίου 2019, οι ειδικοί της Check Point ανέφεραν μια σοβαρή ευπάθεια (CVE-2018-20250) στο WinRAR και έδειξαν τον τρόπο λειτουργίας της. Σχεδόν όλοι οι 500 εκατομμύρια χρήστες του WinRAR ήταν εκτεθειμένοι στον κίνδυνο, καθώς το εντοπισμένο πρόβλημα υπήρχε για περίπου 19 χρόνια στον κώδικα αρχειοθέτησης.
Η ευπάθεια σχετίζεται με την παλαιά τρίτη βιβλιοθήκη UNACEV2.DLL: αποδείχθηκε ότι μπορείτε να δημιουργήσετε ένα ειδικό αρχείο ACE που, μόλις αποσυμπιεστεί, μπορεί να τοποθετήσει ένα κακόβουλο αρχείο σε έναν αυθαίρετο φάκελο, παρακάμπτοντας την πραγματική διαδρομή αποσυμπίεσης (για παράδειγμα, να προσθέσει ένα κακόβουλο πρόγραμμα στην αυτόματη εκκίνηση).
Το πρόβλημα αντιμετωπίστηκε με την κυκλοφορία του WinRAR 5.70 Beta 1 , τον Ιανουάριο της τρέχουσας χρονιάς. Οι προγραμματιστές αποφάσισαν να εγκαταλείψουν τη μορφή υποστήριξης ACE.
Ωστόσο, οι πρώτες επιθέσεις εκμετάλλευσης της ευπάθειας παρατηρήθηκαν από ειδικούς τον Φεβρουάριο. Οι spammers στη συνέχεια άρχισαν να επισυνάπτουν κακόβουλα αρχεία στα μηνύματά τους, τα οποία, μόλις αποσυμπιεστούν, μολύνουν τον υπολογιστή του θύματος με μια κερκόπορτα. Οι κακόβουλοι χρησιμοποίησαν τα πιο διαφορετικά «δολώματα» για τα θύματα, ξεκινώντας από ειλικρινείς φωτογραφίες και τεχνική τεκμηρίωση και καταλήγοντας σε πολιτικές ειδήσεις.
Οι αναλυτές της McAfee δημοσίευσαν μια αναφορά σύμφωνα με την οποία οι επιθέσεις συνεχίζονταν και ότι αυτή η ευπάθεια επιχειρούσαν να εκμεταλλευτούν πολλές ομάδες χάκερ. Για παράδειγμα, μία από τις ομάδες μεταμφίεζε το κακόβουλο λογισμικό της ως το άλμπουμ Thank U, Next της Ariana Grande.
Οι ερευνητές κατέγραψαν πάνω από 100 μοναδικά exploits για την εκμετάλλευση αυτού του προβλήματος και σημειώνουν ότι αυτό δεν αποτελεί έκπληξη. Το WinRAR, με την τεράστια βάση χρηστών του, αποτελεί εξαιρετικό στόχο για τους εισβολείς. Μετά την ανάλυση του Ελέγχου Λογαριασμού Χρήστη, ο χρήστης δεν βλέπει κανένα προειδοποιητικό μήνυμα. Το κακόβουλο λογισμικό απλώς αρχίζει να λειτουργεί μετά την επόμενη εκκίνηση του συστήματος.
