Siga o Olhar Digital no Google Discover
Se você ainda usa WinRAR no Windows é bom ficar atento. Especialistas em segurança cibernética do Google descobriram uma grave vulnerabilidade no programa que está sendo explorada por invasores desde o início de 2023.
Ofertas
Por: R$ 1.439,90
Por: R$ 117,64
Por: R$ 123,20
Por: R$ 89,90
Por: R$ 313,50
Por: R$ 475,87
Por: R$ 23,65
Por: R$ 235,28
Por: R$ 36,22
Leia mais:
- Brasil teve 23 bilhões de tentativas de ataques cibernéticos
- Falha de segurança no WinRAR é descoberta depois de 14 anos
- Chrome avisará quando uma extensão maliciosa estiver instalada
O que aconteceu
- Uma equipe de especialistas do Google (o TAG, ou “Threat Analysis Group“) descobriu que hackers exploram uma brecha de segurança do WinRAR desde o começo deste ano.
- A vulnerabilidade permite que invasores executem código malicioso quando um usuário abre um arquivo compactado “disfarçado” de imagens ou texto (.jpg ou .txt, por exemplo).
- Assim a vítima abre um arquivo contendo malware, os hackers conseguem obter dados e até acesso às contas, permitindo realizar transações financeiras.
- O TAG descreve a falha como altamente eficaz”. O bug também é usado desde abril de 2023 para atingir contas de negociação de criptomoedas.
Como resolver o problema
A boa notícia é que não é tão complicado contornar o problema. Um patch já está disponível, mas o aplicativo não é atualizado automaticamente, ou seja, o usuário deve baixar e instalar manualmente a última versão do programa acessando a página oficial de download.
As versões 6.24 e 6.23 do WinRAR já incluem a proteção contra a falha, mas usuários de versões mais antigas ficarão vulneráveis, dizem os especialistas.
“Ainda há trabalho a ser feito para tornar mais fácil para os usuários manterem seu software seguro e atualizado”, conclui o TAG.
Vale lembrar que esta não é a primeira vez que uma grande vulnerabilidade do WinRAR foi descoberta. Em 2019, a empresa de segurança cibernética Check Point Research descobriu um erro de 14 anos que poderia dar aos invasores controle total sobre o computador da vítima.
Tags: