Як кіберзлочинці використовують уразливість нульового дня в WinRAR для викрадення коштів

Джерело: TechCrunch

Компанія з кібербезпеки Group-IB виявила помилку, що впливає на обробку формату ZIP-файлу у WinRAR, який є умовно-безоплатним інструментом архівування для Windows. Виявилося, що кіберзлочинці навчилися приховувати віруси в архівних файлах для викрадення коштів з брокерських рахунків.

Помилка полягає у так званій “вразливості нульового дня”, тобто коли проблема ще невідома користувачам чи розробникам програмного забезпечення та проти якої ще не розроблено механізмів захисту. Завдяки цій вразливості хакери можуть зробити так, аби у звичайних архівних файлах приховати вірус, зокрема під виглядом зображень “.jpg” або файлів “.txt”. Вони використовують його для підробки рахунків.

Кіберзлочинці використали баг для поширення шкідливих ZIP-архівів на щонайменше восьми публічних торгових форумах. Платформи охоплювали широкий спектр тем, пов’язаних з торгівлею, інвестиціями та криптовалютою, – передала Group-IB, але не уточнила, про які саме мовиться.

На сьогодні відомо про щонайменше 130 трейдерів, в яких заражено пристрої. Нині  “немає відомостей про фінансові втрати”.

Вже був випадок, коли адміністратори форуму виявили та заблокували облікові записи, якими користувалися зловмисники для поширення шкідливих файлів. Проте хакери змогли розблокувати облікові записи, щоб продовжувати розповсюджувати шкідливі файли, чи то шляхом публікації в ланцюжках, чи то в особистих повідомленнях.

Відкриваючи файл зі шкідливим програмним забезпеченням, хакери отримують доступ до брокерських облікових записів своїх жертв. Завдяки цьому вони можуть здійснювати незаконні фінансові операції та виводити кошти. Один з потерпілих поділився, що з його рахунку спробували вивести кошти, але зловмисникам це не вдалося.

2 серпня випустили оновлену версію WinRAR 6.23 для розв’язання проблеми.

Нині невідомо, хто використав вразливість програми. Утім, Group-IB спостерігала за хакерами DarkMe, які використовували “троян” VisualBasic. Він раніше був пов’язаний з групою загроз Evilnum, яка діє у Великій Британії та Європі принаймні з 2018 року. Загрози націлено переважно на фінансові організації та онлайн-торговельні платформи.

Під час російського удару безпілотниками по приватному дитячому садку в Харкові в укритті перебували 48 дітей.

Норвегія надає Україні додаткові 1,5 млрд норвезьких крон (близько 150 млн доларів США) для забезпечення населення електроенергією та опаленням. 

У діяльності ультраправої партії “Альтернатива для Німеччини”, котра посіла друге місце на виборах до Бундестагу, побачили ознаки шпигунства на користь Росії. До такого висновку дійшов міністр внутрішніх справ федеральної землі Тюрингія Георг Маєр. Його занепокоєння поділяють голова комітету Бундестагу з контролю за спецслужбами Марк Генріхманн та його заступник Константин фон Нотц.

У РФ південний окружний військовий суд у Ростові-на-Дону засудив полоненого “азовця” Ігоря Потапова до 28 років ув’язнення в колонії суворого режиму.

Прем’єр-міністерка Італії Джорджія Мелоні заявила, що Європейський Союз обговорює можливі ініціативи щодо використання заморожених російських активів для допомоги Україні, але будь-які кроки, які він зробить, повинні відповідати міжнародному праву.