주식 및 암호화폐 거래자를 노리는 제로데이 취약점을 수정하는 파일 압축 소프트웨어 WinRAR

오데일리 플래닛 - 파일 압축 소프트웨어 WinRAR의 개발자가 제로데이 취약점 "CVE-2023-38831"을 패치했습니다. 이 취약점을 통해 해커는 피해자의 컴퓨터에 멀웨어를 설치하여 암호화폐 및 주식 거래 계정을 손상시킬 수 있습니다. 공격자는 이 취약점을 사용하여 JPG 이미지 또는 PDF 텍스트 문서와 같은 악성 RAR 및 ZIP 압축 파일을 생성할 수 있습니다. 그런 다음 바이러스가 포함된 ZIP 파일을 암호화폐 트레이더를 대상으로 하는 거래 포럼에 배포하여 "비트코인 거래를 위한 최고의 개인 전략"과 같은 전략을 제공합니다. 이 스크립트를 실행하면 자동 압축 풀기(SFX) 문서가 실행되어 대상 컴퓨터를 DarkMe, GuLoader, Remcos RAT와 같은 다양한 멀웨어 바이러스에 감염시킵니다. 사이버 보안 회사 Group-IB가 발표한 보고서에 따르면 이 악성 문서가 최소 8개의 공개 거래 포럼에 공개되어 최소 130대의 장치를 감염시켰으나 피해자들이 입은 금전적 손실은 알려지지 않았습니다. (코인텔레그래프) 이전 뉴스에서 슬로우 포그 최고 정보 보안 책임자 (CISO) 23pds는 WinRAR이 원격 코드 실행 취약점 (CVE-2023-40477)을 폭발 시켰다고 트위터에 올렸습니다. WinRAR 압축 소프트웨어는 컴퓨터 설치에 필요한 소프트웨어 중 하나에 속하는 압축 해제 소프트웨어로, 공격자는 대상을 악성 페이지를 방문하거나 단순히 악성 파일을 열도록 유인하기 위해이 취약점을 사용하여 다음과 같은 작업을 수행 할 수 있습니다. 공격자는 이 취약점을 악용하여 대상자가 악성 페이지를 방문하도록 유도하거나 단순히 악성 파일을 열어 사용자가 실행할 경우 해커가 컴퓨터를 제어할 수 있는 코드를 실행할 수 있습니다. 암호화폐 사용자는 업그레이드의 필요성을 인식해야 하며, 소위 "WinRAR 취약점 탐지 도구"도 악성 피싱 프로그램이라는 사실을 인지하고 금전적 위험에 유의해야 합니다.