Perangkat lunak kompresi file WinRAR memperbaiki kerentanan zero-day yang menargetkan pedagang saham dan mata uang kripto

Odaily Planet - Pengembang perangkat lunak kompresi file WinRAR telah menambal kerentanan zero-day "CVE-2023-38831". Kerentanan ini memungkinkan peretas untuk menginstal malware ke komputer korban, memberi mereka kesempatan untuk membobol akun perdagangan mata uang kripto dan saham. Dengan menggunakan kerentanan tersebut, penyerang dapat membuat file terkompresi RAR dan ZIP yang berbahaya, seperti gambar JPG atau dokumen teks PDF. File ZIP yang berisi virus tersebut kemudian didistribusikan ke forum perdagangan yang menargetkan pedagang kripto, menawarkan strategi seperti "Strategi Pribadi Terbaik untuk Perdagangan Bitcoin". Ketika dieksekusi, skrip tersebut meluncurkan dokumen self-extracting (SFX) yang kemudian menginfeksi komputer target dengan berbagai virus malware, seperti DarkMe, GuLoader, dan Remcos RAT. Sebuah laporan yang dirilis oleh perusahaan keamanan siber Group-IB mengonfirmasi bahwa dokumen berbahaya tersebut telah dirilis di setidaknya delapan forum perdagangan publik, menginfeksi setidaknya 130 perangkat, tetapi kerugian finansial yang diderita oleh para korban tidak diketahui. (Cointelegraph) Dalam berita sebelumnya, Chief Information Security Officer (CISO) Slow Fog 23pds men-tweet bahwa WinRAR meledakkan kerentanan eksekusi kode jarak jauh (CVE-2023-40477). perangkat lunak kompresi WinRAR adalah perangkat lunak dekompresi, milik salah satu perangkat lunak yang diperlukan untuk instalasi komputer, penyerang untuk memikat target untuk mengunjungi halaman berbahaya atau hanya membuka file berbahaya dapat menggunakan kerentanan ini untuk Kerentanan ini dapat dieksploitasi oleh penyerang untuk memikat target untuk mengunjungi halaman berbahaya atau hanya membuka file berbahaya untuk mengeksekusi kode yang, jika dieksekusi oleh pengguna, dapat memungkinkan peretas untuk mengambil alih komputer mereka. Pengguna mata uang kripto harus menyadari perlunya melakukan peningkatan, dan menyadari bahwa apa yang disebut "Alat Pendeteksi Kerentanan WinRAR" juga merupakan program phishing yang berbahaya, jadi waspadalah terhadap risiko terhadap uang Anda.