早些时候我们提到安全公司CheckPoint发现WinRAR附带的组件存在漏洞，攻击者可以使用此漏洞完全接管该设备。目前，研究人员发现黑客团队已经开始利用这个漏洞。“恶意代码由MSF生成，如果UAC关闭，则由WinRAR写入全局启动文件夹。”
20年前，大家喜欢压缩文件作为存档格式。最初，.ACE格式的使用率高于.RAR，但后来被.RAR格式所取代。同时，ACE格式也是专有的，即没有开源或免费等。如果要打包ACE格式，则只能使用开发人员提供的软件。但是，开发人员允许其他软件调用软件库以ACE格式提取文档，即第三方软件可以打开ACE文档但不能修改压缩。大多数压缩管理器也都拥有适用于ACE兼容文档的内置软件库，而安全公司发现的正是这个软件库。
据360威胁情报中心称，该中心截获了一个含有恶意代码的压缩文件，该文件利用了ACE软件库的漏洞。此恶意文件通过钓鱼邮件传播，但在利用该漏洞时需要获得管理员权限，因此将弹出UAC帐户控制。只要用户没有给他们管理员权限，相应的代码就不会运行。如果获得权限，恶意软件设置计划将启动该任务。
恶意软件从用户下次启动计算机时启动，然后连接到攻击者的服务器，下载各种渗透工具和广告软件。Google VirusTotal在线扫描显示，某些安全软件可以阻止此病毒，但大多数防病毒软件都无法拦截它。要防止此漏洞，请使用WinRAR 5.7 Beta1或更高版本。
| 留言与评论（共有 0 条评论） |
