Helmikuun 2019 lopussa Check Pointin asiantuntijat raportoivat vakavasta haavoittuvuudesta (CVE-2018-20250) WinRARissa ja osoittivat, miten se toimii. Lähes kaikki WinRARin 500 miljoonaa käyttäjää olivat alttiina riskille, sillä havaittu ongelma oli piilellyt arkistointikoodissa noin 19 vuoden ajan.
Haavoittuvuus liittyy vanhaan kolmannen osapuolen kirjastoon UNACEV2.DLL: kävi ilmi, että on mahdollista luoda erityinen ACE-arkisto, joka purettaessa voi sijoittaa haitallisen tiedoston mihin tahansa hakemistoon ohittaen todellisen purkupolun (esimerkiksi lisätä haittaohjelman automaattisesti käynnistyvien ohjelmien joukkoon).
Ongelma poistettiin julkaisemalla WinRAR 5.70 Beta 1 tämän vuoden tammikuussa. Kehittäjät päättivät luopua ACE-muodon tuesta.
Siitä huolimatta asiantuntijat havaitsivat ensimmäiset haavoittuvuutta hyödyntävät hyökkäykset helmikuussa. Roskapostittajat alkoivat tuolloin liittää viesteihinsä haitallisia arkistoja, jotka purettaessa tartuttavat uhrin koneen takaovella. Rikolliset käyttivät uhreille mitä erilaisimpia houkutteita avoimista valokuvista ja teknisistä asiakirjoista poliittisiin uutisiin.
McAfeen analyytikot julkaisivat raportin, jonka mukaan hyökkäykset jatkuvat ja haavoittuvuutta yrittävät hyödyntää lukuisat hakkeriryhmät. Esimerkiksi yksi ryhmistä naamioi haittaohjelmansa Ariana Granden albumiksi Thank U, Next.
Tutkijat ovat löytäneet yli 100 yksilöllistä hyökkäyskoodia tämän ongelman hyödyntämiseen ja huomauttavat, ettei se ole yllättävää. WinRAR on laajan käyttäjäkuntansa ansiosta erinomainen kohde hyökkääjille. Käyttäjätilien valvonnan ohittamisen jälkeen käyttäjä ei näe minkäänlaista varoitusilmoitusta. Haittaohjelma alkaa yksinkertaisesti toimia seuraavan järjestelmän käynnistyksen jälkeen.
