A finales de febrero de 2019, los especialistas de Check Point informaron de una grave vulnerabilidad (CVE-2018-20250) en WinRAR y demostraron su funcionamiento. Casi los 500 millones de usuarios de WinRAR estaban expuestos al riesgo, ya que el problema identificado existía desde hace unos 19 años en el código de compresión de archivos.
La vulnerabilidad está relacionada con la antigua biblioteca de terceros UNACEV2.DLL: resultó que se puede crear un archivo ACE especial que, una vez descomprimido, puede colocar un archivo malicioso en un directorio arbitrario, eludiendo la ruta de extracción real (por ejemplo, añadir un programa malicioso al inicio automático).
El problema se eliminó con el lanzamiento de WinRAR 5.70 Beta 1 , en enero de este año. Los desarrolladores decidieron abandonar el formato de soporte ACE.
No obstante, los primeros ataques contra la vulnerabilidad fueron detectados por expertos en febrero. Los spammers comenzaron entonces a atacar con archivos maliciosos adjuntos a sus mensajes, que, una vez descomprimidos, infectan el equipo de la víctima con una puerta trasera. Los delincuentes utilizaron los “cebos” más variados para las víctimas, desde fotos picantes y documentación técnica hasta noticias políticas.
Los analistas de McAfee publicaron un informe indicando que los ataques continuaban y que esta vulnerabilidad estaba siendo aprovechada por numerosos grupos de piratas informáticos. Por ejemplo, uno de los grupos disfraza su software malicioso con el nombre del álbum Thank U, Next de Ariana Grande.
Los investigadores han identificado más de 100 exploits únicos para aprovechar este problema y señalan que esto no es sorprendente. WinRAR, con su vasta base de usuarios, es un objetivo excelente para los intrusos. Tras analizar el control de cuentas de usuario, el usuario no ve ningún mensaje de advertencia. Los programas maliciosos simplemente empiezan a funcionar tras el siguiente arranque del sistema.
