Существовавшую почти 20 лет опасную уязвимость WinRAR впервые активировали
06:02 27/02/2019 Интернет и СМИ
Существовавшую почти 20 лет опасную уязвимость архиватора WinRAR впервые использовали для атаки. Мошенники рассылают электронные письма, к которым прикрепляют вредоносные архивы, заражающие устройство жертвы. После проникновения вируса на устройство злоумышленники получают удаленный доступ к нему.
| „ | Винрарная новость! | “ |
Существовавшую почти 20 лет опасную уязвимость архиватора WinRAR впервые использовали для атаки. Об этом сообщили эксперты 360 Threat Intelligence Center в официальном Twitter компании.
Мошенники рассылают электронные письма, к которым прикрепляют вредоносные архивы, заражающие устройство жертвы. После проникновения вируса на устройство и его активации злоумышленники получают удаленный доступ к нему. Необходимым условием для осуществления вредоносной атаки является не включенная функция контроля учетных записей на устройстве.
«Возможно, это первая вредоносная программа, которая распространяется через электронную почту и использует уязвимость WinRAR», — сообщили эксперты.
Об уязвимости в WinRAR, которая существовала в программе 19 лет, сообщили в феврале этого года. Она позволяла автоматически запускать вредоносный код каждый раз при загрузке системы и затрагивала около 500 миллионов пользователей. Разработчики архиватора WinRAR устранили найденную проблему и обновили программу. Она устранена только в исправленном варианте, поэтому потенциально все еще угрожает большому количеству устройств.
Что происходит в России и в мире? Объясняем на нашем YouTube-канале. Подпишись!
Источник: https://lenta.ru/news/2019/02/27/winrar/
Комментирование разрешено только первые 24 часа.
Комментарии(17):
| 3 +0−0 | Dmitry Ilyin | 06:10:45 27/02/2019 |
Винрарная новость! | ||
| 1 +0−0 | Игорь Кочанов | 06:54:56 27/02/2019 | ||||||
| ||||||||
Ты точно в России живёшь? Стране, которая по некоторым оценкам является лидером оборота пиратского контента. Пиратят все от винды до книг и музыки. Очнись, человек. Какие богатеи? | ||||||||
| 1 +0−0 | Константин Васильев | 06:34:47 27/02/2019 |
1е правило корпаративного пользователя емаил - не открывать вложения без проверки отправителя. | ||
| 0 +0−0 | Абрам Моисеевич СиськинД | 11:55:02 27/02/2019 |
Видно плохо продаётся вот, и решили привлечь внимание Хотя продукт хороший | ||
| 0 +0−0 | Hulio Mudilo | 09:52:59 27/02/2019 | ||||||
| ||||||||
На учетную запись "Администратор" функции контроля учетных записей не распространяется. Т.е., контроль учетных записей не станет запрашивать повышения привилегий для программы, если она запущена из профиля "Администратор". А Вы о чем? | ||||||||
| 0 +0−0 | Venom T | 09:42:37 27/02/2019 | ||||||
| ||||||||
"функция контроля учетных записей" и учетка админа - это абсолютно разные вещи) "специалист", eпть!) | ||||||||
| 0 +0−0 | Hulio Mudilo | 08:50:12 27/02/2019 |
Ключевым условием является "не включенная функция контроля учетных записей" (С). Адекватные юзеры, не сидящие под "Администратором", ничем не рискуют. | ||
| 0 +0−0 | Hulio Mudilo | 08:47:30 27/02/2019 | ||||||
| ||||||||
WinRar - Shareware. И по истечении 40-дневного периода программу ПРЕДЛАГАЕТСЯ приобрести. Бесплатное использование практически не ограничивается (за исключением некоторых функций). | ||||||||
| 0 +0−0 | Dmitry Ilyin | 08:28:01 27/02/2019 | ||||||
| ||||||||
Некоторые особо одарённые её будут через недельку публиковать. | ||||||||
| 0 +0−0 | Михаил Котов | 08:24:54 27/02/2019 |
О - оперативность Зарубежный ресурс 20 февраля Ссылка на research.checkpoint.com Аналитика 22 февраля Ссылка на threatpost.ru Хабр 25 февраля Ссылка на habr.com Лента 27 февраля #Вы находитесь здесь | ||
| 0 +0−0 | Дмитрий Морозов | 07:02:10 27/02/2019 | ||||||
| ||||||||
Я фиг его знает скачал queen ... основные сидеры глянь кто ... хохлы и литовцы)))) | ||||||||
| 0 +0−0 | Dmitry Ilyin | 06:48:32 27/02/2019 | ||||||
| ||||||||
Соблюдают? ) | ||||||||
| 0 +0−0 | Gannicus Sibir | 06:27:21 27/02/2019 |
А ты купил лицензию WinRAR? | ||
| 0 +0−0 | Дмитрий Морозов | 06:24:25 27/02/2019 |
Винрару нефиг открывать чужеродные архивы... надо открывать только свои | ||
| 0 +0−0 | Dmitry Ilyin | 06:23:06 27/02/2019 | ||||||
| ||||||||
Автор архиватора рекламит его удобность для корпоративных клиентов. У него больше всяких опций и настроек чем у 7-zip. И покупают. | ||||||||
| 0 +0−0 | Hybridium Goose | 06:13:38 27/02/2019 |
инетерсто или в 7zip есть уязвимость, тем более состряпанная русским. | ||
| -6 +0−0 | zoo phonemaker | 06:19:47 27/02/2019 |
Думаю, основной контингент пользователей WinRar в России - это богатеи либо воры, так как это платная программа. Так что ничего страшного не вижу. Адекватные люди используют 7zip. | ||