À la fin de février 2019, les spécialistes de Check Point ont signalé une vulnerabilidade grave (CVE-2018-20250) no WinRAR e demonstraram o seu funcionamento. Quase todos os 500 milhões de utilizadores do WinRAR estavam expostos ao risco, uma vez que o problema identificado existia há cerca de 19 anos no código de arquivo.
A vulnerabilidade está relacionada com a antiga biblioteca de terceiros UNACEV2.DLL: verificou-se que é possível criar um arquivo ACE especial que, uma vez descomprimido, pode colocar um ficheiro malicioso num diretório arbitrário, contornando o caminho de descompressão real (por exemplo, adicionar um programa malicioso ao arranque automático).
O problema foi eliminado com o lançamento do WinRAR 5.70 Beta 1 , em janeiro deste ano. Os programadores decidiram abandonar o formato ACE como suporte.
No entanto, os primeiros ataques contra a vulnerabilidade foram detetados por peritos em fevereiro. Os spammers começaram depois a atacar os arquivos maliciosos das suas mensagens, que, uma vez descomprimidos, infetam o computador da vítima com uma porta dos fundos.Os criminosos utilizaram os “isco” mais variados para as vítimas, desde fotografias provocantes e documentação técnica até notícias políticas.
Os analistas da McAfee publicaram um relatório indicando que os ataques continuavam e que esta vulnerabilidade estava a ser explorada por vários grupos de piratas informáticos. Por exemplo, um dos grupos disfarça o seu software malicioso com o nome do álbum Thank U, Next de Ariana Grande.
Os investigadores identificaram mais de 100 exploits únicos para explorar este problema e observam que isto não é surpreendente. O WinRAR, com a sua vasta base de utilizadores, é um excelente alvo para os intrusos. Após analisar o controlo de conta de utilizador, o utilizador não vê qualquer aviso. O software malicioso começa simplesmente a funcionar após o próximo arranque do sistema.
