- Cosa può fare
- L'attaccante invia un'email con un archivio (es. un finto curriculum). Quando l'utente lo estrae con una versione vulnerabile di WinRAR, viene nascosto sul PC un programma malevolo che si avvia al successivo accesso.
- Cosa mette in pericolo
- PC dei dipendenti, dati e credenziali presenti sul computer, e la rete aziendale a cui il PC è collegato.
- Chi è colpito
- WinRAR per Windows fino alla versione 7.12 inclusa e componenti collegati (es. RAR, UnRAR per Windows); corretta in WinRAR 7.13
Cosa fare
- Aggiornare WinRAR alla versione 7.13 o successiva su tutti i PC (WinRAR non si aggiorna da solo)
- Verificare la presenza di vecchie versioni con l'inventario software e rimuovere quelle non necessarie
- Bloccare o mettere in quarantena gli allegati RAR non attesi sul filtro email
- Sensibilizzare il personale sui falsi curriculum e allegati compressi inattesi