À la fin de février 2019, les spécialistes de Check Point ont signalé une kerentanan serius (CVE-2018-20250) di WinRAR dan mendemonstrasikan cara kerjanya. Hampir seluruh dari 500 juta pengguna WinRAR terpapar risiko, karena masalah yang teridentifikasi telah ada selama sekitar 19 tahun dalam kode pengarsipan.
Kerentanan ini berkaitan dengan pustaka pihak ketiga lama UNACEV2.DLL: ternyata Anda dapat membuat arsip ACE khusus yang, setelah diekstrak, dapat menempatkan berkas berbahaya di direktori sembarang, sehingga melewati jalur ekstraksi yang sebenarnya (misalnya, menambahkan program berbahaya ke autostart).
Masalah ini telah diatasi dengan dirilisnya WinRAR 5.70 Beta 1 , pada Januari tahun ini. Para pengembang memutuskan untuk menghentikan dukungan format ACE.
Meski demikian, serangan pertama yang memanfaatkan kerentanan ini telah diamati oleh para pakar pada Februari. Para spammer kemudian mulai menyerang melalui arsip berbahaya dalam pesan mereka, yang setelah diekstrak, menginfeksi perangkat korban dengan pintu belakang. Para pelaku kejahatan menggunakan berbagai “umpan” untuk para korban, mulai dari foto-foto vulgar dan dokumentasi teknis, hingga berita politik.
Para analis McAfee telah menerbitkan laporan yang menyatakan bahwa serangan terus berlangsung dan kerentanan ini dicoba dieksploitasi oleh banyak kelompok peretas. Misalnya, salah satu kelompok menyamarkan perangkat lunak berbahayanya sebagai album Thank U, Next karya Ariana Grande.
Para peneliti telah mengidentifikasi lebih dari 100 eksploit unik untuk masalah ini, dan mencatat bahwa hal ini tidak mengherankan. WinRAR, dengan basis penggunanya yang luas, merupakan target yang sangat menarik bagi para penyusup. Setelah menganalisis kontrol akun pengguna, pengguna tidak melihat pesan peringatan apa pun. Perangkat lunak berbahaya mulai berjalan begitu sistem dimulai ulang berikutnya.
