फरवरी 2019 के अंत में, Check Point के विशेषज्ञों ने WinRAR में एक गंभीर भेद्यता (CVE-2018-20250) की सूचना दी और उसके काम करने के तरीके का प्रदर्शन किया। WinRAR के लगभग सभी 500 मिलियन उपयोगकर्ता इस जोखिम के दायरे में थे, क्योंकि पहचानी गई समस्या संग्रह-कोड में लगभग 19 वर्षों से मौजूद थी।
यह भेद्यता पुरानी तृतीय-पक्ष लाइब्रेरी UNACEV2.DLL से जुड़ी है: पता चला कि एक विशेष ACE आर्काइव बनाया जा सकता है जो, खोले जाने पर, किसी दुर्भावनापूर्ण फ़ाइल को मनमानी डायरेक्टरी में रख सकता है, वास्तविक एक्सट्रैक्शन पथ को दरकिनार करते हुए (उदाहरण के लिए, किसी दुर्भावनापूर्ण प्रोग्राम को ऑटोलोड में जोड़ना)।
समस्या को WinRAR 5.70 Beta 1 की रिलीज़ के साथ हल कर दिया गया था, जो इस वर्ष जनवरी में आया था। डेवलपर्स ने ACE समर्थन प्रारूप को छोड़ने का निर्णय लिया है।
फिर भी, विशेषज्ञों ने फरवरी में ही इस भेद्यता के जरिए किए गए पहले हमों को पकड़ लिया था। इसके बाद स्पैमरों ने अपने संदेशों में दुर्भावनापूर्ण आर्काइव भेजकर हमले शुरू कर दिए, जिन्हें खोलते ही पीड़ित की मशीन में बैकडोर संक्रमण फैल जाता है। हमलावरों ने पीड़ितों को फँसाने के लिए तरह-तरह के “चारे” इस्तेमाल किए, खुली तस्वीरों और तकनीकी दस्तावेज़ों से लेकर राजनीतिक समाचारों तक।
McAfee के विश्लेषकों ने एक रिपोर्ट प्रकाशित की है, जिसके अनुसार हमले जारी हैं और इस भेद्यता का फायदा उठाने की कोशिश कई हैकर समूह कर रहे हैं। उदाहरण के लिए, एक समूह अपने मैलवेयर को अरियाना ग्रांडे के एल्बम Thank U, Next के नाम से छिपाता है।
शोधकर्ताओं ने इस समस्या का फायदा उठाने वाले 100 से अधिक अनोखे एक्सप्लॉइट दर्ज किए हैं और उनका कहना है कि इसमें कोई आश्चर्य की बात नहीं है। WinRAR अपने विशाल उपयोगकर्ता आधार के कारण घुसपैठियों के लिए एक उत्कृष्ट निशाना है। उपयोगकर्ता खाता नियंत्रण की जाँच के बाद उपयोगकर्ता को कोई चेतावनी संदेश दिखाई नहीं देता। मैलवेयर सिस्टम के अगली बार चालू होने के बाद बस काम करना शुरू कर देता है।
