Atualize o WinRAR agora mesmo para evitar uma enorme exploração de segurança

O WinRAR, uma das opções de software de compactação mais populares disponíveis no planeta, corre atualmente o risco de ser alvo de uma enorme exploração. O aplicativo existe há anos e, embora muitos o tenham baixado, provavelmente não o mantêm atualizado para a versão mais recente, pois só o abrem ao compactar ou descompactar arquivos.

Porém, se você usa o WinRAR, é recomendável atualizá-lo imediatamente para a versão mais recente do software disponível, pois hackers apoiados pelo governo na China e na Rússia exploraram uma vulnerabilidade conhecida em versões desatualizadas do aplicativo. Com mais de 500 milhões de usuários, o número de vítimas disponíveis para malfeitores é enorme.

O Threat Analysis Group (TAG) do Google revelou esta semana que observou uma série de campanhas de hackers apoiadas pelo governo que utilizam o bug já no início de 2023. Organizações e usuários que executam o popular software de compressão devem atualizá-lo imediatamente para evitar esses problemas, já que a exploração do WinRAR existe em todas as versões anteriores à versão 6.23.

“Os cibercriminosos estão explorando uma vulnerabilidade que lhes permite falsificar extensões de arquivo”, Andrey Polovinkin, analista de malware do Group-IB, compartilhou em um blog em agosto. “Eles são capazes de ocultar o lançamento de scripts maliciosos em um arquivo disfarçado de ‘.jpg’, ‘.txt’ ou qualquer outro formato de arquivo.”

Este é um grande problema que os usuários desejarão corrigir imediatamente atualizando o WinRAR. O WinRAR também compartilhou uma nota quando lançou a versão mais recente, agradecendo ao Group-IB e à Zero Day Initiative por alertá-los sobre esta vulnerabilidade de longa data para que pudessem corrigi-la.

A maioria dos usuários não atualiza seu software com a mesma regularidade que as atualizações são lançadas e, embora nem sempre seja o caso, esta última exploração do WinRAR é um ótimo lembrete de por que você deve sempre atualizar o software, mesmo que não o faça. use-o fora de pontos muito específicos. Vimos várias novas maneiras de liberar malware perigoso surgindo nos últimos meses. Como sempre, a melhor prática que você pode adotar é manter sempre os softwares e aplicativos atualizados e ficar atento a anúncios como este.