WinRAR este încă un instrument popular printre utilizatorii de Windows ami vechi, mulți dintre aceștia folosindu-l zilnic pentru a crea sau extrage fișiere comprimate. Funcționalitatea sa bogată și ușurința de utilizare îl fac o alegere foarte bună pentru a economisi spațiu atunci când trimiteți fișiere ca atașamente, fiind mult mai bună ca o soluție zip tipică.

Problema este însă faptul că conținutul acestora este mult mai greu de scanat de diverse servicii cloud, și poate ascunde troiane. Una dintre acestea folosește o vulnerabilitate identificată recent de cercetătorii în domeniul securității, Shimamine Taihei de la Mitsui Bussan Secure Directions.

Vulnerabilitatea în cauză se activează dacă un utilizator face clic pe un link simbolic către un conținut executabil malițios, fără ca serviciul de securitate încorporat în Windows (MotW - Windows Mark of the Web) să fie declanșat, și să afișeze mesajul de avertizare tipică că conținutul este dintr-o sursă nesigură. În cazul acestor avertismente, aveți de obicei două opțiuni: fie acceptați avertismentul și nu deschideți fișierul; fie ignorați fereastra și deschideți conținutul comprimat. Dacă conținutul este periculos, se execută un cod care vă infectează sistemul care poate avea consecințe neplăcute.

Avertizarea MotW poate fi ocolită printr-o vulnerabilitate care amenință utilizatorii WinRAR care nu au cea mai nouă versiune. Experții în securitate și dezvoltatorii WinRAR vă recomandă să actualizați cât de repede posibil, fiind singura modalitate de a contracara problema.

Bineînțeles, acest lucru înseamnă doar că autorii nu mai pot ocoli ferestrele Windows de avertizare. Dacă le acceptați, WinRAR nu vă poate proteja.