В кінці лютого 2019 року фахівці Check Point повідомили про серйозну вразливість (CVE-2018-20250) у WinRAR і продемонстрували її роботу. Майже всі 500 мільйонів користувачів WinRAR опинилися під загрозою, адже виявлена проблема існувала близько 19 років у коді архівації.
Вразливість пов’язана зі застарілою сторонньою бібліотекою UNACEV2.DLL: з’ясувалося, що можна створити спеціальний архів ACE, який після розпакування може помістити шкідливий файл у довільний каталог, оминаючи справжній шлях розпакування (наприклад, додати шкідливу програму до автозавантаження).
Проблему усунули з випуском WinRAR 5.70 Beta 1 у січні цього року. Розробники вирішили відмовитися від підтримки формату ACE.
Втім, перші атаки з використанням вразливості фахівці помітили ще в лютому. Спамери почали розсилати шкідливі архіви у своїх повідомленнях, які після розпакування заражають комп’ютер жертви бекдором. Зловмисники використовували найрізноманітніші «принади» для жертв: від відвертих фото та технічної документації до політичних новин.
Аналітики McAfee опублікували звіт, у якому зазначили, що атаки тривають і що цю вразливість намагаються використати багато хакерських груп. Наприклад, одна з груп маскує свою шкідливу програму під альбом Ariana Grande «Thank U, Next».
Дослідники виявили понад 100 унікальних експлойтів для використання цієї проблеми і зазначають, що це не дивно. WinRAR із його величезною базою користувачів є чудовою ціллю для зловмисників. Після аналізу контролю облікових записів користувача жодного попереджувального повідомлення користувач не бачить. Шкідливе програмне забезпечення просто починає працювати після наступного запуску системи.
