لقد تم استخدام برنامج استخراج الملفات WinRAR للأعمار. هل تعتقد أن ينرر هو خيار آمن؟ الجواب هو لا! والمثير للدهشة هو أن البرنامج قد قام للتو بتصحيح ثغرة أمنية عمرها 19 عامًا.

كان المهاجمون يستغلون ثغرة أمنية لحقن برامج ضارة على القرص.

كيف كان المهاجمون ينفذون البرامج الضارة عن بعد؟

حقن المهاجمون البرامج الضارة في أنظمتك عن طريق مطالبة المستخدمين بشراء برنامج WinRAR. أولئك الذين قاموا بالنقر فوق "المرة القادمة" تم احتجازهم في حلقة استخراج ملف غير محددة.

هذه هي المرة الوحيدة التي يحصل فيها المهاجمون على فرصة الوصول إلى أجهزة كمبيوتر المستخدم. لقد تمكنوا من استخدام ملحق RAR لإعادة تسمية ملف ACE والذي انتهى به الأمر إلى استخراج برنامج ضار إلى مجلد بدء التشغيل.

وجد الباحثون أن وجود خلل في المسار كان مسؤولاً عن استخراج الملفات القابلة للتنفيذ. يسمح البرنامج بتشغيله تلقائيًا عند كل عملية إعادة تشغيل. يحتاج المهاجمون فقط لإقناع الضحية بفتح ملف أرشيف ضار.

بمجرد اكتشاف Check Point Security Technologies الخطأ ، أصدرت WinRAR أحدث إصدار من البرنامج. الآن ، لم يعد البرنامج يدعم أرشيفات ACE. لن تتمكن من فتح ملفاتك القديمة التي تدعم أرشيف ACE المخزن على القرص.

-