2019 Şubat ayının sonunda Check Point uzmanları WinRAR’da ciddi bir güvenlik açığı (CVE-2018-20250) bildirdi ve bunun nasıl çalıştığını gösterdi. WinRAR’ın 500 milyon kullanıcısının neredeyse tamamı risk altındaydı, çünkü tespit edilen sorun arşivleme kodunda yaklaşık 19 yıldır mevcuttu.
Güvenlik açığı, eski bir üçüncü taraf kitaplığı olan UNACEV2.DLL ile ilgilidir: özel hazırlanmış bir ACE arşivi oluşturulabildiği ve bu arşiv açıldığında, gerçek çıkarma yolunu atlayarak zararlı bir dosyayı rastgele bir dizine yerleştirebildiği ortaya çıktı (örneğin, zararlı bir programı otomatik başlatmaya eklemek).
Le problème a été éliminé avec la sortie de WinRAR 5.70 Beta 1 , en janvier de cette année. Les développeurs ont décidé d’abandonner le format de support ACE.
Yine de uzmanlar, güvenlik açığına yönelik ilk saldırıları Şubat ayında fark etti. Ardından spam gönderenler, iletilerine zararlı arşivler eklemeye başladı; bu arşivler açıldığında kurbanın makinesine bir arka kapı bulaştırıyordu. Saldırganlar kurbanlar için açık saçık fotoğraflardan teknik belgelere, siyasi haberlere kadar birbirinden farklı birçok “yem” kullandı.
McAfee analistleri, saldırıların devam ettiğini ve birçok bilgisayar korsanı grubunun bu güvenlik açığını istismar etmeye çalıştığını belirten bir rapor yayımladı. Örneğin gruplardan biri, zararlı yazılımını Ariana Grande’nin Thank U, Next albümü adı altında gizliyor.
Araştırmacılar, bu açığı istismar etmeye yönelik 100’den fazla benzersiz exploit tespit etti ve bunun şaşırtıcı olmadığını belirtiyor. Geniş kullanıcı kitlesine sahip WinRAR, saldırganlar için mükemmel bir hedef. Kullanıcı Hesabı Denetimi atlatıldığı için kullanıcı hiçbir uyarı mesajı görmüyor. Zararlı yazılım, sistemin bir sonraki başlatılmasından sonra kendiliğinden çalışmaya başlıyor.
