WinRAR, kripto açığını kapattı

Dosya sıkıştırma yazılımı WinRAR, makus maksatlı yazılımların kripto ve pay alım satımlarına sızmasını sağlayan sıfır gün açığını kapattı.

Kripto para üniteleri ve pay senetleri, yatırımcıların sıklıkla faaliyet gösterdiği alanlar haline geldi. Bu alanlar, her ne kadar yatırımcıları cezbetse de art kapıdan makus gayeli aktörleri de bünyesine dahil ediyor. Bilhassa hack ve dolandırıcılık hadiselerinin önüne geçilemiyor.

Yıllardır hizmet veren WinRAR, hacker’ların, makus maksatlı yazılımlar aracılığıyla yatırımcıların hesaplarına sızmasının önüne geçti. WinRAR, zero-day (sıfır gün) olarak bilinen bir açığı kapattı.

WinRAR, güvenliğini artırıyor

Küresel çapta hizmet sunan evrak sıkıştırma platformu WinRAR, sıfır gün ismiyle tabir edilen bir güvenlik açığının önüne geçti. Daha evvel, güvenlik firması Group-IB, WinRAR üzerinde bir güvenlik açığı olduğunu belirtmişti. CVE-2023-38831 koduyla bilinen güvenlik açığı, yaklaşık dört ay boyunca etkin bir halde durdu.,

Bu güvenlik açığından faydalanan hacker’lar ise berbat gayeli yazılımlarını yatırımcıların üzerine sürdü. Bu sayede hacker’lar, kripto ve pay yatırımcılarını hedef aldı.

Hacker’lar, sıfır gün açığını kullanarak, imaj formatında belgeler oluşturmayı ve bunları sıkıştırılmış evrak haline getirmeyi başardılar. Sıkıştırılmış belgeler, daha sonrasında kripto ve yatırım forumlarında dağıtıldı.

Konuyla ilgili rapor hazırlayan Group-IB, “Kötü amaçlı yazılım, çıkarıldıktan ve dağıtıldıktan sonra, kötü aktörlerin komisyoncu hesaplarından para çekmesine olanak tanır. Bu güvenlik açığından Nisan 2023’ten beri yararlanılıyor.” dedi.

Bu rapordan yalnızca iki gün sonra WinRAR, güvenlik açığını kapattı ve kullanıcılarının risk içerisinde olmadığını aktardı.