WinRAR, Sıfır Gün Güvenlik Açığını Yama Yaptı, Hackerların Kripto ve Borsa Hesaplarına Sızmasını Engelleyecek.
Summary:
WinRAR, hedeflenen cihazlara kötü amaçlı yazılım kurmaya izin veren bir zero-day açığını ele aldı ve bu da yetkisiz erişim sağlayarak kripto ve borsa ticaret hesaplarına erişim sağladı. Group-IB tarafından tespit edilen bu açık, yaklaşık dört ay boyunca ZIP dosyası işleme işlevini kötüye kullanmak için hackerlara olanak sağladı. Kötü niyetli RAR ve ZIP arşivleri, en az 130 cihazı etkileyerek ticaret forumlarında dağıtıldı. Finansal kayıpların boyutu bilinmemektedir. WinRAR, sorunu ele almak için 6.23 sürümünde bir yama yayınladı.
WinRAR'in geliştiricileri, kullanıcıların bilgisayarlarına kötü amaçlı yazılımlar yüklemek için bir fırsat sunan sıfır gün açığını düzeltmek için bir yama yayınladı. Bu açık Singapore merkezli siber güvenlik firması Group-IB tarafından tanımlandı ve WinRAR tarafından ZIP dosyalarının işlenmesi sırasında bulundu. CVE-2023-38831 olarak bilinen bu açık, mağdurlar arşiv içindeki dosyalara tıkladığında hacker'ların kötü amaçlı yazılımları yüklemek için kullandığı bir saldırıydı. Kötü amaçlı yazılım daha sonra çevrimiçi kripto ve hisse senedi ticaret hesaplarına erişim sağladı. Hacker'lar masum dosyalara benzeyen kötü amaçlı RAR ve ZIP arşivleri oluşturdular ve bunları kripto tüccarlarını hedef alan ticaret forumlarında dağıttılar. Çalıştırıldığında, kötü amaçlı yazılım hacker'ların broker hesaplarından para çekmelerine izin verdi. Bu açık Nisan 2023'ten beri sömürülmekteydi. En az sekiz ticaret forumu enfekte oldu ve 130 cihaz etkilendi, ancak finansal kayıpların boyutu bilinmiyor. Araştırmacılar RARLABS'ı haberdar etti ve 2 Ağustos'ta WinRAR 6.23 sürümünde bir yama yayınladı.
Published At
8/25/2023 4:43:36 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.