WinRAR漏洞可结合勒索攻击交赎金也无法解密

互联网

2019

03/19

11:08

中关村在线

　　WinRAR作为一款网友们熟悉的压缩软件，在上月末被安全厂商Check Point曝出了包含有超过10年的重大漏洞。而随后令安全研究人员意想不到的是，在该漏洞被公布的第一周，网上便出现了超过100种不同的攻击行动，而且数量还在持续增加中。

　　首先被发现的WinRAR漏洞被编号为CVE-2018-20250，是一个路径穿越(Directory Traversal)漏洞，可经由特制的ACE格式文件触发，允许骇客将文件解压缩到任何路径上，例如Windows的启动资料夹，也可将.ACE档案更名为.RAR，让使用者更容易上当。

　　安全人员在上周指出，在CVE-2018-20250漏洞被公布的第一周，他们便检测到超过100种不同的攻击行动，当时的受害者主要位于美国。

　　在其中一个攻击案例中，骇客利用美国新生代歌手Ariana Grande的专辑《Thank U，NexT》来当作诱饵。此一含有勒索木马的压缩文件名称为Ariana_Grande-thank_u，_next(2019)_[320].rar，解压缩之后可发现它的确存放了专辑歌曲，但同时也会在神不知鬼不觉的状态下把勒索木马程序解压缩到启动资料夹。当系统重开机时，此一恶意程序便会自动执行。

　　由于该勒索软件执行后并没有保存生成的RSA公私钥，也没有通过其他渠道将公私钥信息发送给攻击者，所以即便受害者向勒索软件作者支付相应的赎金也不可能解密文件，希望相关用户重点关注下。

　　【随着WinRAR漏洞被曝出，目前WinRAR已在上月末放出了WinRAR 5.70版来修补漏洞。其中，WinRAR直接移除了对ACE格式的支持，因此建议广大WinRAR用户尽快升级或部署有效的杀毒软件。】

THE END

免责声明：本文系转载，版权归原作者所有；旨在传递信息，不代表一点科技的观点和立场。

为你推荐

科技前沿：单片机解密软件大比拼

在当今科技飞速发展的时代，单片机解密软件领域也正经历着一场前所未有的变革。随着物联网的普及和智能设备的广泛应用，单片机作为核心控制单元，其安全性备受关注。据最新行业数据显示，2024年上半年，全球范围...

WinRAR漏洞曝光：可植入恶意文件需尽快升级

去年，CheckPointSoftware的安全研究人员发现了一个解压软件WinRAR的软件漏洞，导致黑客可以利用特定方式植入恶意文件。近日，该漏洞终于被外媒披露，并且有安全机构表示

电脑上网提示“页面找不到，无法解析服务器的DNS地址”怎么办

电脑上网过程中会出现“页面找不到，无法解析服务器的DNS地址”的提示，怎么回事?同一网络中的其他电脑可以正常上网，唯独自己电脑无法解析服务器的DNS地址。针对

官方提醒：高危漏洞影响 OpenSSL 1.1.1 的多个版本