Hemos estado usando el software de extracción de archivos WinRAR durante años. ¿Crees que WinRAR es una opción segura? ¡La respuesta es no!. Sorprendentemente, el software acaba de reparar una vulnerabilidad de seguridad de 19 años.

Los atacantes aprovechaban la vulnerabilidad para inyectar software malicioso en su disco.

¿Cómo ejecutaban los atacantes de forma remota el malware?

Los atacantes inyectaron el malware en sus sistemas al solicitar a los usuarios que compren WinRAR. Aquellos que hicieron clic en "la próxima vez" quedaron atrapados en un bucle de extracción de archivos indefinido.

Esa es la única vez que los atacantes tuvieron la oportunidad de acceder a las computadoras de los usuarios. Pudieron usar una extensión RAR para renombrar un archivo ACE que terminó extrayendo un programa malicioso a una carpeta de inicio.

Los investigadores encontraron que una falla en el recorrido de la ruta era responsable de la extracción de los archivos ejecutables. Permite que el software se ejecute automáticamente en cada reinicio. Los atacantes solo necesitan convencer a la víctima para que abra un archivo malicioso.

Tan pronto como Check Point Security Technologies detectó el error, WinRAR lanzó la última versión del software. Ahora, el software ya no admite archivos ACE. No podrá abrir sus archivos antiguos que admiten un archivo ACE almacenado en su disco.

-