Post Description

https://www.bleepingcomputer.com/news/security/winrar-zero-day-exploited-since-april-to-hack-trading-accounts/

// even update tsussen door // Intresse ? lees de info //

Een WinRar zero-day kwetsbaarheid, bijgehouden als CVE-2023-38831, werd actief misbruikt om malware te installeren door op onschadelijke bestanden in een archief te klikken, waardoor de hackers online cryptocurrency-handelsaccounts konden binnendringen.

Het beveiligingslek wordt sinds april 2023 actief misbruikt en helpt bij de verspreiding van verschillende malwarefamilies, waaronder DarkMe, GuLoader en Remcos RAT.

Door de WinRAR zero-day-kwetsbaarheid konden de bedreigingsactoren kwaadaardige .RAR- en .ZIP-archieven creëren die ogenschijnlijk onschadelijke bestanden vertoonden, zoals JPG (.jpg) afbeeldingen, tekstbestanden (.txt) of PDF (.pdf) documenten.



-+=*(                                 Spots worden door mij gedownload en getest op een steeds schone geüpdate VM machine met windows defender                                                                       )*+=-
-+=*(                          Spots die vreemd gedrag vertonen op de machine of in mijn netwerk na patchen gaan direct in prullemak (score is nu gem.5 op de tien)                                                  )*+=-
-+=*(                                  Als het mogelijk is download ik de originele setup van de retailer en pas dan de licenties of sleutels toe bij de test                                                        )*+=-
-+=*(                                               Soms voeg ik een script en/of video toe om zaken makkelijk of veiliger te maken                                                                                  )*+=-
-+=*(           Antwoord komt alleen op inhoudelijke vragen of opmerkingen ook op fouten in de post daar wordt door mij altijd op gereageerd en zal ik proberen een oplossing te vinden                              )*+=-
-+=*(     Mijn spots zijn soms voorzien van een wachtwoord en indien mogelijk unattended install daar deze anders automatisch kunnen worden uitgepakt door download tools en er een virusmelding komt die niet klopt )*+=-
-+=*( Als er een onzinnige reactie verschijnt gaat de id van het bericht bij mij in de blacklist (mijn spotweb sql database) reacties zal ik dan nooit meer zien jullie wel, dus ik ben selectief doof               )*+=-