WinRAR: Προσοχή σε νέα τρύπα ασφαλείας!

Αν χρησιμοποιείς το WinRAR για να ανοίγεις ή να συμπιέζεις αρχεία .rar, υπάρχει μια νέα ευπάθεια που βρέθηκε και ήδη τη χρησιμοποιούν χάκερ για επιθέσεις.

Η ευπάθεια έχει τον κωδικό CVE-2025-8088 και επιτρέπει σε κακόβουλα αρχεία να «τρυπώνουν» σε σημαντικούς φακέλους του υπολογιστή σου, όπως τον φάκελο εκκίνησης (Startup). Έτσι, κάθε φορά που ανοίγεις τον υπολογιστή σου, μπορεί να ξεκινήσει κι ένα κρυφό πρόγραμμα που δεν θες.

Δύο διαφορετικές ομάδες χάκερ

Δεν μιλάμε για έναν, αλλά για δύο διαφορετικές ομάδες που εκμεταλλεύτηκαν το πρόβλημα:

• Η ομάδα RomCom, που στέλνει ψεύτικα αρχεία .rar με δήθεν βιογραφικά.
• Η ομάδα Paper Werewolf, που στοχεύει κυρίως οργανισμούς στη Ρωσία.

Και οι δύο χρησιμοποιούν την ίδια «τρύπα» του WinRAR για να περάσουν κακόβουλο λογισμικό.

Τι να κάνεις για να προστατευτείς

• Κάνε ενημέρωση τώρα στην τελευταία έκδοση του WinRAR (7.13).
• Μην ανοίγεις άγνωστα .rar αρχεία που σου στέλνουν με email ή chat.
• Έχε πάντα ενεργό antivirus για να σε προειδοποιεί σε τέτοιες περιπτώσεις.

Πηγή: malwarebytes.com
Συντάκτης του άρθρου: Κυριάκος Οικονομίδης

Αν θέλεις να υποστηρίξεις την προσπάθεια μας και να βλέπεις καθημερινά νέα άρθρα με δωρεάν υλικό, μπορείς να το κάνεις με μια δωρεά στο Paypal