E ‘100 unico exploit di conteggio e’ per il suo più recente di WinRAR bug di sicurezza

Logo: WinRAR // Composizione: ZDNet

Una vulnerabilità che coinvolge tutti gli WinRAR versioni rilasciate negli ultimi 19 anni, è diventato il go-to sfruttare per molti distributori di malware nel corso dell’ultimo mese.

Molte campagne sono state rilevate finora, durante il quale i cyber-criminali di gruppi, e forse qualche stato-nazione hacker, cercò di sfruttare la WinRAR vulnerabilità di impianto di malware sui dispositivi degli utenti.

La vulnerabilità è stata divulgata pubblicamente il 20 febbraio da ricercatori di sicurezza da Israli cyber-ditta di sicurezza di Check Point. Un utente malintenzionato può creare trappola archivi che quando scompattato con WinRAR app sarebbe dannoso file ovunque sui sistemi degli utenti.

Check Point ha sostenuto che gli aggressori sarebbe utilizzare questa vulnerabilità (registrata come CVE-2018-20250) per impianto di malware nella cartella esecuzione automatica di Windows, da dove sarebbe eseguire automaticamente dopo ogni riavvio del sistema.

La loro intuizione è stata corretta e nel giro di una settimana, gruppi di hacker, cominciò a sfruttare la vulnerabilità per impianto trojan backdoor sul computer degli utenti.

Le campagne di Spam continuato dopo questa prima campagna, diversificata e di diffondere le varie malware payload, utilizzando esche diverse, che vanno dai documenti tecnici di immagini per adulti.

Dannoso archivi, che ha cercato di sfruttare la WinRAR difetto sono stati inviati anche al Sud coreano agenzie governative, il giorno prima del secondo Donald Trump e Kim Jong-un vertice che si è tenuto alla fine di febbraio in Vietnam.

Mentre nessuno dei ricercatori di sicurezza con il quale ZDNet ha parlato al momento confermato di eventuali collegamenti a a Nord il coreano o stato russo gruppi di hacker, i tempi e il targeting sono stati coerenti con la nazione-stato di hacking operazioni, hanno detto.

Ma questo non è stato l’unico evento in cui politicamente a tema spear-phishing campagne sono state visualizzate utilizzando WinRAR sfruttare. C’erano altre due.

Il primo utilizzato un tema che riguarda una legge ucraina per attirare le vittime in decomprimere un archivio dannoso sfruttando il WinRAR difetto.

E poi c’è stata una seconda campagna che ha usato un richiamo sulle Nazioni Unite e i diritti umani per target di utenti in Medio Oriente.

Entrambi sono altamente attacchi mirati e più probabile che il lavoro dei servizi di intelligence impegnati in cyber-spionaggio.

Ma mentre gli stati-nazione sembra aver saltato l’WinRAR sfruttamento treno, questo non significa che i normali cyber-crime gang hanno smesso di usare la stessa vulnerabilità per la distribuzione di banali malware ceppi.

In un rapporto pubblicato ieri, CI cyber-società di sicurezza McAfee ha descritto l’ultima di queste campagne, con l’impiego di un Ariana Grande richiamo per ingannare gli utenti di apertura trappola archivi che l’impianto di malware sui loro sistemi.

Tutto in tutti, McAfee dicono gli esperti hanno visto che “100 unico exploit e il conteggio” che ha usato WinRAR vulnerabilità per infettare gli utenti.

Nel grande schema delle cose, questi attacchi sono destinati a continuare, perché WinRAR è un ideale superficie di attacco –l’app ha più di 500 milioni di utenti (secondo il produttore), la maggior parte dei quali sono probabilmente in esecuzione out-of-date versione che può essere sfruttato.

WinRAR sviluppatori rilasciato WinRAR 5.70 Beta 1 su gennaio 28 per risolvere questa vulnerabilità, tuttavia, gli utenti manualmente visitare il WinRAR sito, scaricare e installare. La stragrande maggioranza degli utenti sono probabilmente ignari che questa vulnerabilità esiste anche, figuriamoci che hanno bisogno di installare un aggiornamento critico.

Correlati malware e attacchi informatici di copertura:

Dannoso Counter-Strike 1.6 server utilizzati zero-giorni di infettare gli utenti con malwareAlmost 150 milioni di utenti influenzato dalle nuove SimBad Android adwareWordPress siti di shopping sotto attackChinese gruppo di hacker backdoor prodotti da tre gioco Asiatico companiesEgypt governo ha usato Gmail app di terze parti per phish activistsPirate Baia di malware seppellisce fastidio programma di fasci in un solo clic Come le Nazioni Unite, aiuta a combattere la criminalità informatica globale TechRepublicGoogle bloccato 2,3 miliardi di bad annunci nel 2018 CNET

Argomenti Correlati:

Di sicurezza, TV

La Gestione Dei Dati

CXO

Centri Dati