Softvér na extrakciu súborov WinRAR používame už veky. Myslíte si, že WinRAR je bezpečná voľba? Odpoveď je NIE !. Prekvapivo tento softvér práve opravil 19-ročnú bezpečnostnú chybu.

Útočníci využívali túto chybu zabezpečenia pri vstrekovaní škodlivého softvéru na disk.

Ako útočníci vykonávali malware na diaľku?

Útočníci vložili malware do vašich systémov tak, že vyzvali používateľov, aby si kúpili WinRAR. Tí, ktorí klikli na „nabudúce“, boli uväznení v nekonečnej slučke na extrahovanie súborov.

To je jediný čas, keď útočníci dostali príležitosť získať prístup k počítačom používateľa. Dokázali použiť príponu RAR na premenovanie súboru ACE, ktorý nakoniec extrahoval škodlivý program do spúšťacieho priečinka.

Vedci zistili, že za extrakciu spustiteľných súborov bola zodpovedná chyba v priechode. Umožňuje softvéru bežať automaticky pri každom reštarte. Útočníci jednoducho musia presvedčiť obeť, aby otvorila škodlivý archívny súbor.

Hneď, ako chybu Check Point Security Technologies zistí chybu, WinRAR vydal najnovšiu verziu softvéru. Softvér teraz už nepodporuje archívy ACE. Nebudete môcť otvoriť svoje staré súbory podporujúce archív ACE uložený na vašom disku.

-