X

Eksploitasi WinRAR disusupi Malware

Hacking computer system, database, social network account. Hacked lock symbol on abstract computer data background programming binary code, data theft. Vector illustration

WinRAR merupakan salah satu aplikasi kompresi file yang populer dan sering digunakan oleh para pengguna komputer. Saat ini, Sudah tercatat bahwa pengguna WinRAR sudah mencapai hingga lebih dari 500 juta pengguna di seluruh dunia. Bila Anda pengguna WinRAR versi lama, berhati-hatilah karena ternyata program ini memiliki kelemahan, yakni terjangkit malware yang sudah berjalan sangat lama.

Eksplotasi ini terjadi karena ada eksekusi kode yang berusia 19 tahun yang kemudian dipakai oleh pihak tidak bertanggung jawab untuk menyebarkan malware dari kode tua tersebut. Sehingga, mereka yang tidak melakukan update patch WinRAR ke versi 5.70 atau lebih yang sudah dirilis sejak Februari kemarin, memiliki kemungkinan untuk terjangkit malware tersebut, terlebih lagi bila memang komputer Anda terhubung dengan internet setiap saat.

Berdasarkan laporan yang dituliskan oleh McAfee, versi WinRAR yang telah terjangkit ini digunakan untuk melakukan ekstrak file berbahaya untuk kemudian membangun folder Startup sendiri di belakang layar tanpa diketahui oleh pengguna. Ketika pengguna menjalankan sistem kembali, malware tersebut pun akan bekerja. Selama seminggu setelah eksplotasi ini ditemukan, McAfee sudah mengidentifikasi setidaknya 100 atau lebih eksploitasi unik dengan kebanyakan target bertempat tinggal di Amerika Serikat. Pihak WinRAR sendiri sudah memberikan versi baru dari WinRAR yang menghapus eksploitasi kode tua miliknya tersebut yang kini sudah bisa diunduh melalui situs resminya.

Categories: Bhinneka News
Tags: winrar
Bhinneka: Bhinneka merupakan pionir B2B e-commerce di Indonesia yang melayani UKM, korporasi dan instansi pemerintah. Selama lebih dari 30 tahun Bhinneka melayani pengadaan barang dan jasa, seperti: gadget, PC/laptop, peralatan networking, produk MRO, elektronik kantor, furnitur, produk digital printing, software, servis, hingga jasa instalasi. Bhinneka bekerjasama dengan LKPP untuk layani pengadaan pemerintah melalui e-Katalog. Bhinneka juga mengembangkan Business Solutions yang menghadirkan IoT Solution, System Integration & Customized Solution, dan Infrastructure Solution. Sebagai perusahaan digital yang visioner, Bhinneka aktif memberikan solusi produk dan jasa terbaik untuk semua segmen konsumen bisnis melalui blog.
Related Post