[Avantasia]

Die vor kurzem entdeckte, 19 Jahre alte Sicherheitslücke wird jetzt aktiv von Hackern ausgenutzt. In Spiele- und Musik-Downloads ist Schadsoftware versteckt.

Im Februar wurde im beliebten Programm WinRar eine Sicherheitslücke entdeckt, die in Internetzeiten getrost als „uralt“ bezeichnet werden kann. Seit 19 Jahren gibt es das Problem, mit dem Angreifer unbemerkt Schadsoftware auf den Computer einschleusen können.

Der Fehler liegt im Code, der zum Öffnen von ACE-Dateien benötigt wird. WinRar hat als Sofortmaßnahme diesen Code aus der aktuellen Version entfernt. Wie McAfee berichtet, hält das Cyberkriminelle aber nicht davon ab, ihr Glück trotzdem zu versuchen. In der ersten Woche nach Bekanntwerden der Lücke, wurden bereits über 100 manipulierte Dateien entdeckt – Tendenz steigend.

Laut McAfee wird in vielen Fällen versucht, die Schadsoftware in Spiele- und Musikdownloads einzuschleusen. Ein aktuelles Beispiel ist Ariana Grandes neues Album „Thank U, Next“. Wird die Datei Ariana_Grande-thank_u,_next(2019)_[320].rar entpackt, erhält man nicht nur eine Raubkopie der Songs auf dem Album, sondern auch einen Trojaner, der beim nächsten Start von Windows automatisch ausgeführt wird. User von WinRar sollten deshalb sofort das Packprogramm aktualisieren. Die aktuelle Version, in der die Sicherheitslücke nicht vorhanden ist, ist 5.70.

Quelle: [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[lilprof]

Danke für den Hinweis - da darf man doch sicher auch den entsprechenden dl-link hier aus dem board beisteuern

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[nichdiemama]

Alterative kann es auch unter [ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ] bezogen werden. Ich unterstelle niemandem etwas aber die gefahr, dass schadcode im download sein könnte, ist dort deutlich niedriger.

[Walker2017]

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ], alles andere ist nicht echt. Nutze WinRAR nur noch selten zum Entpacken mancher RARs, ansonsten immer 7-Zip, weil es um Welten besser ist.