Το WinRAR είναι το πιο δημοφιλές πρόγραμμα για συμπίεση και αποσυμπίεση αρχείων, που σχεδόν κανένας δεν έχει αγοράσει. Τώρα όμως εμφανίστηκε τεράστια τρύπα ασφαλείας, που βάζει σε ρίσκο τους υπολογιστές των χρηστών του. Ενώ όλοι το έχουμε στον υπολογιστή μας, κανένας δεν φροντίζει να περάσει την τελευταία έκδοση από την στιγμή που το εγκατέστησε. Απλά το χρησιμοποιούμε όλοι μας όπως το κατεβάσαμε για χρόνια.
Αν το έχετε και εσείς στον υπολογιστή σας, τότε αναβαθμίστε το άμεσα στην τελευταία έκδοση, που διορθώνει το κενό ασφαλείας. Από ότι φαίνεται, κυβερνήσεις έχουν πληρώσει χάκερς στην Κίνα και την Ρωσία, για να βρούν τρόπο να αποκτήσουν πρόσβαση σε υπολογιστές, χρησιμοποιούν την δημοφιλή εφαρμογή, μέσω γνωστού exploit, που έχει η προηγούμενη έκδοση. Αυτή τη στιγμή το WinRAR έχει πάνω από 500 εκατομμύρια χρήστες, που είναι στο έλεος του κενού ασφαλείας, καθώς προσφέρει πλήρη πρόσβαση στον υπολογιστή.
Η ομάδα ανάλυσης απειλών της Google, αποκάλυψε την περασμένη εβδομάδα πως παρατήρησε μια σειρά από εκστρατείες με από κυβερνήσεις, που χρησιμοποιούν hackers, για να χρησιμοποιήσουν το εν λόγω exploit. Το exploit είανι γνωστό από τον Ιανουάριο του 2023. Αυτό σημαίνει πως εταιρίες, οργανισμοί και χρήστες που χρησιμοποιούν το WinRAR, σε όλα τα λειτουργικά, θα πρέπει να προβούν άμεσα στην ενημέρωση της εφαρμογής στην έκδοση 6.23, καθώς όλες οι προηγούμενες εκδόσεις είναι προβληματικές.
«Οι κυβερνοεγκληματίες εκμεταλλεύονται μια ευπάθεια που τους επιτρέπει να πλαστογραφούν τις επεκτάσεις αρχείων», μοιράστηκε ο Andrey Polovinkin, αναλυτής κακόβουλου λογισμικού με την Group-IB σε μια ανάρτηση τον Αύγουστο. “Μπορούν να αποκρύψουν την εκκίνηση κακόβουλου σεναρίου σε ένα αρχείο που μεταμφιέζεται σε “.jpg”, “.txt” ή οποιαδήποτε άλλη μορφή αρχείου.”
Δεδομένου του κοινού που χρησιμοποιεί το WinRAR, πρόκειται για τεράστιο πρόβλημα, με τους χρήστες να πρέπει άμεσα να πράξουν τα απαραίτητα για να διασφαλίσουν τα δεδομένα τους.
