Правоохранители обнаружили уязвимость в архиваторе WinRAR, программа может обойти защиту Windows и установить на персональный компьютер (ПК) вредоносный код, сообщили в МВД России.
Сценарий распространения предполагает скачивание архива, внутри которого, наряду с легитимными файлами, размещена ссылка, замаскированная под обычный документ. Как уточнили в Киберполиции, после открытия архива активируется вредоносное программное обеспечение, при этом обычный пользователь не замечает подозрительные признаки.
В России пока подобные случаи не зафиксированы. Однако правоохранители рекомендуют не скачивать архивы из сомнительных источников, а также обновить архиватор до версии 7.11 или выше. Ранее в МВД рекомендовали при краже денег через вирус в телефоне сразу обратиться в банк.
Специалисты управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России предупредили об обнаружении критической уязвимости в популярном архиваторе WinRAR. Данная уязвимость позволяет злоумышленникам обходить встроенные защитные механизмы операционной системы Windows и скрытно внедрять вредоносный код.
Эксперты установили, что метод атаки основан на распространении специально подготовленных архивов, которые помимо легитимных файлов содержат замаскированные под стандартные документы ссылки. При открытии такого архива и взаимодействии с поддельным документом происходит автоматический запуск вредоносного программного обеспечения без каких-либо видимых признаков заражения.
Несмотря на то, что на территории России пока не зафиксировано случаев успешного использования данной уязвимости, специалисты отмечают ее высокий потенциал опасности. Это связано с огромной популярностью WinRAR среди пользователей и возможностью обхода стандартных средств защиты Windows.
В МВД России рекомендуют пользователям проявлять особую осторожность при работе с архивами из непроверенных источников и незамедлительно обновить WinRAR до версии 7.11 или более поздней, где данная уязвимость была устранена разработчиками. Также следует использовать актуальные антивирусные решения для дополнительной защиты.