WinRAR parchea la vulnerabilidad de día cero permitiendo a los hackers acceder a cuentas de criptomonedas y acciones comerciales.
Summary:
WinRAR ha solucionado una vulnerabilidad de día cero que permitía a los hackers instalar malware en dispositivos específicos, proporcionando acceso no autorizado a cuentas de criptografía y comercio de acciones. La vulnerabilidad, identificada por Group-IB, permitía a los hackers aprovechar el procesamiento de archivos ZIP durante aproximadamente cuatro meses. Se distribuyeron archivos RAR y ZIP maliciosos en foros de comercio, afectando al menos 130 dispositivos. La magnitud de las pérdidas financieras aún se desconoce. WinRAR lanzó un parche en la versión 6.23 para solucionar el problema.
Los desarrolladores de WinRAR, un popular software de compresión de archivos, han lanzado una actualización para una vulnerabilidad de día cero que permitía a los hackers instalar malware en las computadoras de los usuarios. La vulnerabilidad, identificada por la firma de ciberseguridad con sede en Singapur Group-IB, se encontró en el procesamiento de archivos ZIP por parte de WinRAR. El exploit, conocido como CVE-2023-38831, fue utilizado por los hackers durante aproximadamente cuatro meses para instalar malware cuando las víctimas hacían clic en archivos dentro de un archivo. El malware luego proporcionaba acceso a cuentas en línea de criptomonedas y bolsa de valores. Los hackers crearon archivos RAR y ZIP maliciosos disfrazados como archivos inocentes, que se distribuyeron en foros de trading dirigidos a traders de criptomonedas. Una vez ejecutado, el malware permitía a los hackers retirar dinero de las cuentas de corredores. Esta vulnerabilidad ha sido explotada desde abril de 2023. Al menos ocho foros públicos de trading fueron infectados, afectando a 130 dispositivos, pero se desconoce la magnitud de las pérdidas financieras. Los investigadores notificaron a RARLABS, quienes lanzaron una actualización en la versión 6.23 de WinRAR el 2 de agosto.
Published At
8/25/2023 4:43:36 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.