Hackers mal intencionados não perderam tempo em explorar uma falha realmente alarmante descoberta no compactador de arquivos WinRar, um dos programas de compressão de arquivos mais famosos do mundo, utilizado por 500 milhões de pessoas, até o momento a maioria dos anti-vírus ainda não é capaz de detectar o ataque e suas variantes.
A falha, descoberta mês passado pela Check Point Research, ganhou atenção instantânea, porque o bug permite que software seja instalado na máquina do usuário simplesmente fazendo com que este abra um arquivo compactado e contenha o Payload, o malware em si, e o mais tenso nesta situação é que qualquer versão do WinRar lançada nos últimos 19 anos é vulnerável a este tipo de ataque.
O que acontece quando você extrai o arquivo contaminado é que ele copia o malware para a pasta Iniciar do Windows, ou qualquer pasta da escolha do criador do malware, sem gerar qualquer tipo de arquivo, a partir dai o payload irá rodar quando o computador for reiniciado.
Na terça-feira um pesquisar da McAfee relatou que a empresa de segurança identificou pelo menos 100 exploits diferentes par a falha na primeira semana em que a vulnerabilidade foi divulgada, a maioria dos alvos está localizada nos Estados Unidos, usando arquivos como o álbum da cantora Ariana Grande Thank U para atrair usuários que os baixam via bit torrent, então a dica é cuidar de agora em diante ao baixar arquivos compactados, especialmente quando se trata de algo que não precisa ser compactado como um arquivo ISO etc, normalmente o ganho com a compactação é minimo.
