I slutten av februar 2019 varslet spesialistene i Check Point om en alvorlig sårbarhet (CVE-2018-20250) i WinRAR, og demonstrerte hvordan den fungerer. Nesten alle de 500 millioner WinRAR-brukerne var utsatt for risiko, ettersom det påviste problemet hadde eksistert i omtrent 19 år i arkiveringskoden.
Sårbarheten er knyttet til det gamle tredjepartsbiblioteket UNACEV2.DLL: Det viste seg at man kan lage et spesielt ACE-arkiv som, når det pakkes ut, kan plassere en skadelig fil i en vilkårlig katalog, uavhengig av den faktiske utpakkingsstien (for eksempel ved å legge et skadelig program til i autostart).
Le problème a été éliminé avec la sortie de WinRAR 5.70 Beta 1 , en janvier de cette année. Les développeurs ont décidé d’abandonner le format de support ACE.
Likevel ble de første angrepene som utnyttet sårbarheten, oppdaget av eksperter i februar. Spammere begynte da å legge ved skadelige arkiver i meldingene sine, som ved utpakking infiserer offerets maskin med en bakdør. Gjerningspersonene brukte de mest forskjellige «agnene» overfor ofrene, fra frekke bilder og teknisk dokumentasjon til politiske nyheter.
Analytikere hos McAfee har publisert en rapport som viser at angrepene fortsetter, og at mange hackergrupper forsøker å utnytte denne sårbarheten. Én av gruppene skjuler for eksempel skadevaren sin som albumet Thank U, Next av Ariana Grande.
Forskerne har registrert over 100 unike exploits for dette problemet, og påpeker at det ikke er noen overraskelse. WinRAR, med sin store brukerbase, er et utmerket mål for angripere. Etter at brukerkontokontrollen er passert, får brukeren ingen advarsel. Skadevaren begynner rett og slett å kjøre etter neste oppstart av systemet.
