Hónapok óta kihasználják a WinRAR sebezhetőségét
![winrar tömörítő](https://cdn.origo.hu/2023/12/0-SGgYulZEx37651te9eBBLi4vgeZnZxpYD79GXSvZ0/fill/1347/758/no/1/aHR0cHM6Ly9jbXNjZG4uYXBwLmNvbnRlbnQucHJpdmF0ZS9jb250ZW50LzBjY2Q2MTc3MDEwNzQ5NWE4Y2I5NzdiMjZkMDRjOGNj.webp)
Augusztus elején új frissítés vált elérhetővé a WinRAR tömörítőprogramhoz, a 6.23-as kiadás változtatási jegyzékében pedig említésre került, hogy valamiféle sebezhetőséget is javítottak a fejlesztők. Az ügy ettől függetlenül csak pár napja került a hírekbe, miután kiderült, hogy rendkívül súlyos hibáról volt szó, megbuherált állományok megnyitásával távoli kódfuttatásra nyílt lehetőség.
Most a Bleeping Computer jóvoltából további részletek kerültek napvilágra, a sérülékenységet jelentett Group-IB szerint egy április óta aktív kihasználás alatt álló, nulladik napi hibáról volt szó. Az elkövetők specifikusan kriptokereskedőket próbáltak kifosztani, a nekik szánt RAR és ZIP állományokat a WinRAR-ban megnyitva elég volt duplán rákattintani egy ártalmatlannak tűnő állományra, mire azonnal felpattant a Windows parancssora, trójai program töltődött le a számítógépükre.
A Group-IB szerint legalább 130 kriptokereskedő esett áldozatául a célzott támadásnak, azonban rejtély, hogy mennyi kriptovalutát tudtak ellopni tőlük a támadók.
A súlyos sebezhetőséget már nem tartalmazó WinRAR 6.23 az alkalmazás hivatalos webhelyéről tölthető le, a felhasználók jobban teszik, ha nem várnak az új verzióra történő frissítéssel.
Ha szeretne még több érdekes techhírt olvasni, akkor kövesse az Origo Techbázis Facebook-oldalát, kattintson ide!