Sử dụng Winrar không bản quyền có thể khiến máy bạn nhiễm mã độc, đây là điều mà các chuyên gia an ninh mạng vừa phát đi cảnh báo khẩn.
Theo Tom’sHardware, lợi dụng lỗ hỏng chưa được khắc phục trên WinRAR rất nhiều nhóm hacker đã thực hiện các cuộc tấn công để khai phá lỗi này. Báo cáo từ nhóm nghiên cứu tại Group-IB cho thấy tin tặc đang khai thác triển để những lỗ hỏng này để gửi đi các tệp nén được chia sẻ công khai trên các diễn đàn tài chính và đầu tư.
Lỗ hổng CVE-2023-38831, cho phép các hacker chèn mã độc vào các tập tin .RAR hoặc .ZIP nhằm lừa người dùng cài đặt các tệp có chứa mã độc. Khi người dùng mở tệp, mã độc sẽ tự động sẽ khởi động và tiến hành theo dõi dữ liệu người dùng nhập, hoặc chiếm quyền máy tính để cài đặt phần mềm độc hại, bao gồm thông tin đăng nhập, tài khoản email và dữ liệu trình duyệt.
Dù bản cập nhật WinRAR 6.23 phát hành vào tháng 8.2023 đã vá nhiều lỗ hỏng nghiêm trọng trên Winrar, các chuyên gia cho biết nhiều người dùng vẫn sử dụng phiên bản cũ bởi họ ít để ý đến phần mềm này, khiến tin tặc có thể lợi dụng lỗ hỏng này để tấn công. Theo dữ liệu từ Group-IB, chiến dịch khai thác lỗ hỏng trên Winrar đã được thực hiện từ 4.2023 và kéo dài đến cuối năm 2025, chủ động nhắm vào người dùng tiền số trên các nền tảng điện tử.
Chiến thuật của tin tặc dựa vào cách phát tán mã độc thông qua một tệp tin có tên là ” tài liệu đầu tư “, giả mạo tài liệu hướng dẫn giao dịch cổ phiến, tiền điện tử. Khi người dùng tải về và mở tệp, một cửa sổ giả mạo sẽ hiển thị giống như bình thường, trong khi mã độc đã được kích hoạt trong nền, khiến người dùng hoàn toàn không nhận ra được.
Cơ quan an ninh mạng nhiều nước, bao gồm Mỹ, Liên Minh Châu Á và một số quốc gia Đông Nam Á đã phát cảnh báo nên cài đặt WinRAR lên phiên bản mới nhất để hạn chế rủi ro. Ngoài ra, các tổ chức được khuyên nên có các ứng dụng bảo mật và đào tạo nhân viên để tránh mở hay tải các tập tin từ người lạ.
WinRAR là một trong những phần mềm nén và giải nén của Việt Nam phổ biến nhất thế giới, nhờ sự tiện lợi và thao tác đơn giản. Chính vì vậy, việc sử dụng các phiên bản vá có thể mở ra cơ hội cho các tin tặc tấn công máy tính cá nhân hay máy chủ của bạn, đặc biệt khi các công cụ tấn công ngày càng dễ tiếp cận và rủi ro bảo mật đang gia tăng.
Hi-tech Solution là công ty mạng máy tính, viễn thông với hơn 10 năm kinh nghiệm tư vấn mạng máy tính văn phòng, mạng nội bộ, hệ thống camera an ninh giám sát chuyên hỗ trợ cho các cá nhân, doanh nghiệp trong và ngoài nước đang quan tâm đến hệ thống mạng LAN, tổng đài ảo, hệ thống camera an ninh có thể được support tốt nhất có thể.
