I slutet av februari 2019 rapporterade specialister på Check Point en allvarlig sårbarhet (CVE-2018-20250) i WinRAR och visade hur den fungerar. Nästan alla WinRARs 500 miljoner användare löpte risk, eftersom det aktuella problemet hade funnits i arkiveringskoden i ungefär 19 år.
Sårbarheten har samband med det gamla tredjepartsbiblioteket UNACEV2.DLL: det visade sig att man kan skapa ett särskilt ACE-arkiv som, när det packas upp, kan placera en skadlig fil i en godtycklig katalog och kringgå den faktiska sökvägen för uppackningen (till exempel genom att lägga till ett skadligt program i autostart).
Le problème a été éliminé avec la sortie de WinRAR 5.70 Beta 1 , en janvier de cette année. Les développeurs ont décidé d’abandonner le format de support ACE.
De första angreppen som utnyttjade sårbarheten upptäcktes ändå av experter redan i februari. Spammare började då bifoga skadliga arkiv till sina meddelanden, och när dessa packades upp infekterades offrets dator med en bakdörr. Förövarna använde de mest skilda lockbeten för offren, från oblyga foton och teknisk dokumentation till politiska nyheter.
Analytiker på McAfee har publicerat en rapport som visar att attackerna fortsätter och att många hackargrupper försöker utnyttja sårbarheten. En av grupperna maskerar till exempel sin skadliga programvara som albumet Thank U, Next av Ariana Grande.
Forskarna har räknat över 100 unika exploits för detta problem och konstaterar att det inte är något att förvånas över. WinRAR, med sin enorma användarbas, är ett utmärkt mål för angripare. Användarkontokontrollen visar inget varningsmeddelande för användaren. Den skadliga programvaran börjar helt enkelt fungera efter nästa omstart av systemet.
