De bende die onlangs nog via een lek in Microsoft Word computers infecteerde, heeft het nu voorzien op WinRAR gebruikers. De exploit maakt misbruik van een beveiligingslek dat 300 dagen geleden al door de ontwikkelaar gepatcht werd. In tegenstelling tot Windows en Office vergeten veel gebruikers programma's zoals WinRAR te upgraden.
"Dit betekent dat er bewust een persoon of bende is die oude lekken proberen te exploiten, met de verwachting dat sommige gebruikers nog steeds een jaar oud, ongepatcht programma gebruiken," zegt Symantec's Masaki Suenaga. Mensen die de kwetsbare WinRAR 3.50 of oudere versie gebruiken, kunnen via deze link updaten naar WinRAR 3.70.
Deze posting is gelocked. Reageren is niet meer mogelijk.