يستمر استغلال برنامج WinRAR من قبل المتسللين لمهاجمة

[إعلان 1]

وفقًا لموقع TechRadar ، أثيرت المخاوف الأمنية بشأن برنامج ضغط الملفات الشهير WinRAR لأول مرة في أوائل عام 2022، عندما استغل المتسللون نقاط الضعف في البرنامج لمهاجمة المستخدمين النهائيين.

الآن، يتكرر الوضع مع ظهور تقارير جديدة تفيد بأن أحد القراصنة الملقب بـ APT29، والمعروف أيضًا باسم Cosy Bear/NOBELIUM، يستغل ثغرة WinRAR لمهاجمة الوكالات الحكومية .

Phát hiện thêm lỗ hổng bảo mật nguy hiểm bên trong phần mềm WinRAR - Ảnh 1. — يتم استغلال ثغرة أمنية في برنامج WinRAR لشن هجمات عبر البريد الإلكتروني

وبحسب ما أورد موقع Bleeping Computer ، يزعم مجلس الدفاع والأمن الوطني في أوكرانيا (NDSC) أنه لاحظ استهداف APT29 للوكالات الحكومية برسائل البريد الإلكتروني الاحتيالية باستخدام الثغرة الأمنية المحددة باسم CVE-2023-38831.

CVE-2023-38831 ثغرة أمنية في برنامج ضغط الملفات WinRAR، اكتُشفت في أبريل من هذا العام. تسمح هذه الثغرة للمخترقين بإنشاء أرشيفات بصيغتي .RAR و.ZIP تُنفذ برمجيات خبيثة في الخلفية، بينما ينتبه الضحية إلى محتويات الأرشيف المُشاركة. البرنامج الخبيث الذي نشرته APT29 قادر على سرقة المعلومات، والحصول على كلمات المرور المحفوظة في المتصفح، والمستندات السرية، ومعلومات النظام، وغيرها.

أفادت التقارير أن APT29 تستهدف مؤسسات حكومية في أذربيجان واليونان ورومانيا وإيطاليا. يتلقى الضحايا بريدًا إلكترونيًا مزيفًا يعرض سيارة BMW للبيع، وبينما يركزون على عرض صور السيارة، يتم تثبيت البرامج الضارة بصمت.

تؤثر الثغرة الأمنية CVE-2023-38831 على إصدارات برنامج WinRAR الأقدم من الإصدار 6.23. أصدرت RAR Labs تصحيحًا قبل بضعة أشهر، توصي فيه جميع المستخدمين بتثبيت هذا الإصدار.

[إعلان 2]
رابط المصدر