Nowe zagrożenie: Trojan bankowy atakuje przez WinRAR!
Nowe zagrożenie: Trojan bankowy atakuje przez WinRAR!
W lutym odkryto poważne luki w popularnym programie WinRAR, które obecnie są masowo wykorzystywane przez przestępców. Dwa potwierdzone ataki polegają na modyfikacji folderu C:\Windows\Start Menu\Programs\Startup, co umożliwia wykonanie złośliwego kodu zaraz po uruchomieniu systemu.
Co więcej, złośliwy kod działa z uprawnieniami bieżącego użytkownika, co może prowadzić do poważnych problemów, zwłaszcza gdy użytkownik pracuje na koncie administratora. Na blogu McAfee opisano prosty wektor ataku, który może zaskoczyć wielu użytkowników.
W sieci można znaleźć nielegalną wersję albumu znanej piosenkarki Ariana Grande, której rozpakowanie za pomocą niezaktualizowanej wersji WinRAR dodaje do folderu autostartu payload z trojanem bankowym TrickBot. Ten złośliwy program potrafi wykraść dane finansowe użytkowników, co czyni go jednym z najbardziej niebezpiecznych zagrożeń obecnych w sieci.
Na podstawie: Źródła
