La sfârșitul lunii februarie 2019, specialiștii Check Point au semnalat o vulnerabilitate gravă (CVE-2018-20250) în WinRAR și i-au demonstrat modul de funcționare. Aproape toți cei 500 de milioane de utilizatori WinRAR erau expuși riscului, deoarece problema identificată exista de aproximativ 19 ani în codul de arhivare.
Vulnerabilitatea este legată de vechea bibliotecă terță UNACEV2.DLL: s-a dovedit că se poate crea o arhivă ACE specială care, la dezarhivare, poate plasa un fișier rău intenționat într-un director arbitrar, ocolind calea reală de extragere (de exemplu, adăugând un program malițios în pornirea automată).
Le problème a été éliminé avec la sortie de WinRAR 5.70 Beta 1 , en janvier de cette année. Les développeurs ont décidé d’abandonner le format de support ACE.
Cu toate acestea, primele atacuri care exploatau vulnerabilitatea au fost observate de experți încă din februarie. Spammerii au început apoi să atașeze la mesajele lor arhive malițioase care, odată dezarhivate, infectau calculatorul victimei cu o ușă din spate (backdoor). Atacatorii au folosit cele mai diverse „momeli” pentru victime, de la fotografii deocheate și documentație tehnică, până la știri politice.
Analiștii McAfee au publicat un raport care arată că atacurile continuă și că numeroase grupuri de hackeri încearcă să exploateze această vulnerabilitate. De exemplu, unul dintre grupuri își deghizează programul malware sub numele albumului Thank U, Next al Arianei Grande.
Cercetătorii au înregistrat peste 100 de exploit-uri unice pentru această problemă și notează că nu este deloc surprinzător. WinRAR, cu vasta sa bază de utilizatori, este o țintă excelentă pentru atacatori. După analiza controlului contului de utilizator, utilizatorul nu vede niciun mesaj de avertizare. Programul malware începe pur și simplu să funcționeze după următoarea pornire a sistemului.
