WinRAR je i nadále zneužíván hackery k útokům na zranitelnosti.

Podle serveru TechRadar se bezpečnostní obavy ohledně populárního softwaru pro kompresi souborů WinRAR poprvé objevily na začátku roku 2022, kdy hackeři zneužili zranitelnosti v softwaru k útoku na koncové uživatele.

Nyní se situace opakuje, protože se objevily nové zprávy o tom, že hacker přezdívaný APT29, známý také jako Cosy Bear/NOBELIUM, zneužívá zranitelnost WinRARu k útoku na vládní agentury.

Zranitelnost ve WinRARu je zneužívána při e-mailových útocích

Jak informoval server Bleeping Computer , Rada národní obrany a bezpečnosti Ukrajiny (NDSC) tvrdí, že pozorovala útok APT29 zaměřený na vládní agentury pomocí phishingových e-mailů s kódem zranitelnosti CVE-2023-38831.

CVE-2023-38831 je zranitelnost v programu pro kompresi souborů WinRAR, která byla objevena v dubnu tohoto roku. Umožňuje hackerům vytvářet archivy .RAR a .ZIP, které mohou na pozadí spouštět škodlivý kód, zatímco oběť věnuje pozornost sdílenému obsahu uvnitř archivu. Malware nasazený virem APT29 je schopen krást informace, získávat hesla uložená v prohlížečích, důvěrné dokumenty, systémové informace atd.

APT29 údajně cílí na vládní organizace v Ázerbájdžánu, Řecku, Rumunsku a Itálii. Oběti obdrží falešný e-mail s nabídkou prodeje BMW a zatímco se soustředí na prohlížení obrázku vozu, malware se nenápadně nainstaluje.

Zranitelnost CVE-2023-38831 postihuje verze softwaru WinRAR starší než 6.23. Společnost RAR Labs před několika měsíci vydala opravu, v níž všem uživatelům doporučuje instalaci této verze.

Zdrojový odkaz: https://thanhnien.vn/winrar-tiep-tuc-bi-tin-tac-loi-dung-lo-hong-de-tan-cong-185231121105707132.htm