07:49
Jinse Finance melaporkan bahwa pengembang perangkat lunak kompresi file WinRAR telah memperbaiki kerentanan zero-day yang memungkinkan peretas memasang malware di komputer korban, memungkinkan mereka membobol akun mata uang kripto dan perdagangan saham. Pada tanggal 23 Agustus, perusahaan keamanan jaringan Singapura Group-IB melaporkan kerentanan zero-day dalam format file ZIP pemrosesan WinRAR.
Kerentanan zero-day, yang dilacak sebagai CVE-2023-38831, telah dieksploitasi selama sekitar empat bulan, memungkinkan peretas memasang malware ketika korban mengklik file di arsip. Malware tersebut akan memungkinkan peretas untuk menyusupi mata uang kripto online dan akun perdagangan saham, kata laporan itu. Dengan memanfaatkan kerentanan tersebut, penyerang dapat membuat arsip RAR dan ZIP berbahaya yang menampilkan file yang tampaknya tidak berbahaya seperti gambar JPG atau dokumen teks PDF. Arsip ZIP yang dipersenjatai ini kemudian didistribusikan di forum perdagangan yang ditujukan untuk pedagang mata uang kripto, menawarkan taktik seperti "strategi pribadi terbaik untuk berdagang dengan Bitcoin."
Laporan tersebut mengonfirmasi bahwa file berbahaya tersebut telah memasuki setidaknya 8 forum transaksi publik, menginfeksi setidaknya 130 perangkat, namun kerugian finansial para korban tidak diketahui.