Zašto se zakrpljena ranjivost u WinRaru i dalje iskorišćava za napade

Vesti, 18.03.2019, 01:00 AM

Zašto se zakrpljena ranjivost u WinRaru i dalje iskorišćava za napade

Različite kriminalne grupe i hakeri još uvek iskorišćavaju nedavno zakrpljenu kritičnu ranjivost u WinRAR-u, popularnoj aplikaciji za kompresiju Windows fajlova koja ima 500 miliona korisnika širom sveta.

Zbog toga što WinRAR nema funkciju automatskog ažuriranja, milioni korisnika su i dalje podložni napadima hakera.

Kritična ranjivost (CVE-2018-20250) koju je WinRAR prošlog meseca zakrpio sa objavljivanjem verzije 5.70 beta 1 WinRAR-a, utiče na sve prethodne verzije WinRAR-a koje su objavljene u poslednjih 19 godina.

Za one koji ne znaju, greška je u staroj biblioteci UNACEV2.DLL koja omogućava napadačima da izdvoje komprimovani izvršni fajl iz ACE arhive u jedan od Windows Startup foldera, tako da će se zlonamerni fajl automatski pokrenuti pri sledećem restartu.

Da bi uspešno iskoristili ovu ranjivost i preuzeli potpunu kontrolu nad ciljanim računarima, sve što napadači treba da urade je da ubede korisnike da otvore zlonamerno napravljen komprimovani fajl pomoću WinRAR-a.

Nakon što su objavljeni detalji o ranjivosti i dokazni kod (Proof of Concept), napadači su počeli da koriste ovu ranjivost. Oni su započeli email kampanju da bi instalirali malver na računare koji koriste ranjivu verziju softvera.

Istraživači firme McAfee kažu su da su u prvoj nedelji, pošto je ranjivost javno objavljena, otkrili više od 100 jedinstvenih exploita, i da je većina ciljeva iz Sjedinjenih Država.

U jednoj kampanji koju su istraživači primetili, kao mamac je korišćena kopija hitova Ariane Grande, koji kao malver trenutno detektuje samo 11 antivirusa, dok 53 antivirusa ne upozorava svoje korisnike na to.

Zlonamerni RAR fajl (Ariana_Grande-thank_u, _next(2019)_[320].rar) koji su otkrili istraživači kompanije McAfee ekstrahuje listu bezopasnih MP3 fajlova u folder za preuzimanje, a u startup folderu ispušta maliciozni EXE fajl, koji je dizajniran da zarazi ciljani računar malverom.

"Korisnička kontrola pristupa (UAC) se zaobilazi, tako da se korisniku ne prikazuje upozorenje. Sledeći put kada se sistem ponovo pokrene, malver se pokreće."

Nažalost, ovakve kampanje su još uvek u toku, a najbolji način da se zaštitite od takvih napada je da ažurirate svoj sistem tako što ćete instalirati najnoviju verziju WinRAR softvera što pre.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Stručnjaci upozoravaju: papinu aplikaciju za pametnu brojanicu ''Klikom do molitve'' lako je hakovati

Stručnjaci upozoravaju: papinu aplikaciju za pametnu brojanicu  ''Klikom do molitve'' lako je hakovati

Tehnologija iza koje stoji katolička crkva, elektonska brojanica, je nebezbedna, tvrde istraživači britanske firme Fidus Information Security. Broj... Dalje

Kako su ruski hakeri iskoristili iranske hakere da bi prikrili svoju sajber špijunažu

Kako su ruski hakeri iskoristili iranske hakere da bi prikrili svoju sajber špijunažu

Ruska hakerska grupa Turla, poznata i pod nazivima Waterbug ili Venomous Bear, hakovala je iransku hakersku grupu OilRig i iskoristila njene alate i p... Dalje

Malver koristi pola miliona zaraženih računara za ''seks-ucenu''

Malver koristi pola miliona zaraženih računara za ''seks-ucenu''

Emailovi u kojima se tvrdi da je vaš računar hakovan i i da su web kamerom hakovanog računara napravljeni video snimci na kojima se vidi da radite ... Dalje

Instagram uvodi nove kontrole za podatke koje delite sa drugim aplikacijama i web sajtovima

Instagram uvodi nove kontrole za podatke koje delite sa drugim aplikacijama i web sajtovima

Instagram je dodao novu funkciju za kontrolu deljenja podataka sa aplikacijama drugih proizvođača. Da biste videli koje aplikacije imaju pristup va... Dalje

Kineske vlasti traže od građana da instaliraju aplikaciju preko koje ih mogu špijunirati

Kineske vlasti traže od građana da instaliraju aplikaciju preko koje ih mogu špijunirati

Komunistička partija Kine može da špijunira više od 100 miliona građana preko veoma reklamirane službene aplikacije "Studija velike nacije". Ana... Dalje