משתמשי WinRAR צריכים לעדכן את התוכנה שלהם באופן מיידי מכיוון שדיווחים על פגיעות של יום אפס צצו. על פי דיווחים, תוכנת WinRAR נוצלה להתקנת תוכנות זדוניות בעת לחיצה על קבצים לא מזיקים בארכיון, המאפשרים להאקרים לפרוץ מספר רב של מסחר במטבעות קריפטוגרפיים מקוונים חשבונות.
טק. בידור. מַדָע. תיבת הדואר הנכנס שלך.
הירשם לחדשות הטכנולוגיה והבידור המעניינות ביותר שיש.
בהרשמה אני מסכים ל תנאי שימוש וסקרו את הודעת פרטיות.
WinRAR היא תוכנה פופולרית לאחסון ופתיחת קובצי .rar ו-.zip, וכך היא הותקנה באינספור מערכות ברחבי העולם. הניצול המסוים הזה, לעומת זאת, פעיל רק מאז אפריל 2023, לפי BleepingComputer. הניצול מסומן כעת ונעקב כ-CVE-2023-38831, והוא שימש להפצת תוכנות זדוניות ממשפחות DarkMe, GuLoader ו- Remcos RAT.
הניצול אפשר למעשה לשחקני איום ליצור ארכיוני .rar ו-.zip עם קבצים זדוניים בפנים שנראו תמימים מספיק. קובצי jpg וטקסט אלה יגרמו לאחר מכן להפעלת סקריפט שמתקין תוכנה זדונית במכשיר המיועד בעת פתיחתו. BleepingComputer בדק את הניצול מארכיון משותף על ידי Group-IB, שגילה את הקמפיין במקור.
אם אתה משתמש ב-WinRAR במחשב האישי או העסקי שלך, עליך לשדרג לגרסה 6.23 של WinRAR, אשר שוחררה ב-2 באוגוסט 2023. גרסה זו פותרת את ה-WinRAR zero-day וכוללת תיקונים עבור פרצות אבטחה אחרות של WinRAR שצצו במהלך החודשים האחרונים.
נראה שהניצול נועד לכוון לסוחרי קריפטו, אם כי זה לא אומר שאתה צריך לשלוט את עצמך החוצה, כמו ששחקנים רעים כמו זה בדרך כלל זורקים רשת רחבה, בתקווה לתפוס כמה שיותר משתמשים תמימים כמו אפשרי. בהיסטוריה האחרונה, ראינו ניצולים אחרים של יום אפס צצים עבור תוכנות ואפליקציות פופולריות אחרות, כולל א ניצול יום אפס של Chrome עוד בדצמבר 2022 ואפילו ניצול עבור ChatGPT כבר באפריל 2023.
כאשר מעללים אלה מתגלים, הדבר הטוב ביותר שאתה יכול לעשות הוא לעדכן את התוכנה שלך בהקדם האפשרי ולהימנע מלחיצה על כל קובץ שאינך מזהה.
