WinRAR tem grave brecha de segurança; veja como resolver
Se você ainda usa WinRAR no Windows é bom ficar atento. Especialistas em segurança cibernética do Google descobriram uma grave vulnerabilidade no programa que está sendo explorada por invasores desde o início de 2023.
Leia mais:
Brasil teve 23 bilhões de tentativas de ataques cibernéticosFalha de segurança no WinRAR é descoberta depois de 14 anosChrome avisará quando uma extensão maliciosa estiver instalada
O que aconteceu
Uma equipe de especialistas do Google (o TAG, ou “Threat Analysis Group“) descobriu que hackers exploram uma brecha de segurança do WinRAR desde o começo deste ano.A vulnerabilidade permite que invasores executem código malicioso quando um usuário abre um arquivo compactado “disfarçado” de imagens ou texto (.jpg ou .txt, por exemplo).Assim a vítima abre um arquivo contendo malware, os hackers conseguem obter dados e até acesso às contas, permitindo realizar transações financeiras. O TAG descreve a falha como altamente eficaz”. O bug também é usado desde abril de 2023 para atingir contas de negociação de criptomoedas.
Imagem: Mas Jono / Shutterstock
Como resolver o problema
A boa notícia é que não é tão complicado contornar o problema. Um patch já está disponível, mas o aplicativo não é atualizado automaticamente, ou seja, o usuário deve baixar e instalar manualmente a última versão do programa acessando a página oficial de download.
As versões 6.24 e 6.23 do WinRAR já incluem a proteção contra a falha, mas usuários de versões mais antigas ficarão vulneráveis, dizem os especialistas.
“Ainda há trabalho a ser feito para tornar mais fácil para os usuários manterem seu software seguro e atualizado”, conclui o TAG.
Vale lembrar que esta não é a primeira vez que uma grande vulnerabilidade do WinRAR foi descoberta. Em 2019, a empresa de segurança cibernética Check Point Research descobriu um erro de 14 anos que poderia dar aos invasores controle total sobre o computador da vítima.
O post WinRAR tem grave brecha de segurança; veja como resolver apareceu primeiro em Olhar Digital.
