WinRAR tiếp tục bị tin tặc lợi dụng lỗ hổng để tấn công

  • Cập nhật: Thứ tư, 22/11/2023 | 9:15:56 AM

Một lỗ hổng tồn tại trong phần mềm nén tệp WinRAR vẫn đang được các tin tặc dùng để tấn công các cơ quan chính phủ.

Lỗ hổng trong WinRAR đang bị lợi dụng để tấn công qua email
Lỗ hổng trong WinRAR đang bị lợi dụng để tấn công qua email

Theo TechRadar, những lo ngại về bảo mật của phần mềm nén tệp phổ biến WinRAR đã được cảnh báo lần đầu tiên vào đầu năm 2022, khi tin tặc đã lợi dụng các lỗ hổng tồn tại trong phần mềm này để tấn công người dùng đầu cuối.

Giờ đây, tình trạng này tiếp tục lặp lại khi có báo cáo mới về việc một tin tặc có biệt danh APT29, hay còn được biết đến là Cosy Bear/NOBELIUM, đang khai thác lỗ hổng của WinRAR để tấn công các cơ quan chính phủ.

Theo báo cáo của Bleeping Computer, Hội đồng Quốc phòng và An ninh Quốc gia Ukraine (NDSC) tuyên bố họ đã quan sát thấy APT29 nhắm mục tiêu vào các cơ quan chính phủ bằng các email lừa đảo với lỗ hổng có mã CVE-2023-38831.

CVE-2023-38831 là một lỗ hổng trong chương trình nén tệp WinRAR, được phát hiện vào tháng 4 năm nay. Nó cho phép tin tặc tạo các tệp nén .RAR và .ZIP có khả năng thực thi mã độc ở chế độ nền, trong khi nạn nhân đang chú ý đến các nội dung được chia sẻ bên trong tệp nén. Phần mềm độc hại do APT29 triển khai có khả năng đánh cắp thông tin, lấy mật khẩu được lưu trong trình duyệt, tài liệu mật, thông tin hệ thống…

Theo báo cáo, APT29 đang nhắm mục tiêu vào các tổ chức chính phủ ở Azerbaijan, Hy Lạp, Romania và Ý. Các nạn nhân sẽ nhận được email giả mạo chào bán một chiếc xe BMW và khi họ đang tập trung xem hình ảnh chiếc xe, phần mềm độc hại sẽ được cài đặt một cách âm thầm.

Lỗ hổng CVE-2023-38831 ảnh hưởng đến phần mềm WinRAR các phiên bản cũ hơn 6.23. Công ty RAR Labs đã phát hành một bản vá cách nay vài tháng, khuyên tất cả người dùng nên cài đặt phiên bản này.
(Theo TNO)

Các tin khác
Nhà máy phân loại rác thải nhựa Site Zero ở Thụy Điển.

Nhà máy Site Zero rộng 60.000 m vuông có thể phân loại tới 200.000 tấn rác nhựa mỗi năm nhờ hệ thống camera hồng ngoại.

Google sẽ xóa các tài khoản Gmail không hoạt động vào ngày 1/12.

Google dự kiến sẽ xóa hàng loạt tài khoản Gmail không hoạt động vào ngày 1/12 tới như một sáng kiến an ninh mạng. Bất kỳ tài khoản nào không được sử dụng trong hai năm đều có thể bị xóa, bao gồm cả các ứng dụng Google Workspace của người dùng như Drive, Docs và Photos.

Bên trong hang Kazumura ở Hawaii.

Hang Kazumura dài 65 km và sâu hơn 0,8 km là ống dung nham thuộc hàng lớn nhất với khoảng 100 lối vào.

Sản xuất trong nhà lưới, nhà màng là một giải pháp hiệu quả để hạn chế tác động từ biến đổi khí hậu.

Sản xuất nông nghiệp là một trong những nguyên nhân gây ra biến đổi khí hậu (BĐKH) cũng là lĩnh vực chịu tác động nặng nề nhất của BĐKH. Bởi vậy, ngành nông nghiệp Yên Bái đã có nhiều giải pháp thích ứng với BĐKH; trong đó, áp dụng khoa học kỹ thuật vào sản xuất, nâng cao năng lực ứng phó cho nông dân được chú trọng triển khai.

Xem các tin đã đưa ngày:
Tin trong: Chuyên mục này Mọi chuyên mục