WinRAR<\/strong><\/a>, conhecido h\u00e1 d\u00e9cadas por permitir a compacta\u00e7\u00e3o e extra\u00e7\u00e3o de arquivos. <\/p>\n\n\n\nPresente em milh\u00f5es de PCs ao redor do mundo, ele voltou ao centro das preocupa\u00e7\u00f5es ap\u00f3s pesquisadores de seguran\u00e7a identificarem que uma vulnerabilidade grave continua sendo usada ativamente por criminosos virtuais. <\/p>\n\n\n\n
O alerta mais recente partiu do Google Threat Intelligence Group, que acompanha campanhas maliciosas em circula\u00e7\u00e3o na internet.<\/p>\n\n\n\n
O problema est\u00e1 relacionado a uma falha que permite a execu\u00e7\u00e3o remota de c\u00f3digo em sistemas Windows. Em termos simples, isso significa que um invasor pode fazer o computador executar comandos sem o conhecimento do usu\u00e1rio. <\/p>\n\n\n\n
A brecha explora uma t\u00e9cnica que contorna as limita\u00e7\u00f5es normais do programa durante a extra\u00e7\u00e3o de arquivos, permitindo que dados sejam gravados fora das pastas esperadas e alcancem \u00e1reas sens\u00edveis do sistema.<\/p>\n\n\n\n
Na pr\u00e1tica, o ataque costuma come\u00e7ar com um arquivo compactado aparentemente leg\u00edtimo. Ao abrir o conte\u00fado, o usu\u00e1rio enxerga documentos comuns, como textos ou PDFs, o que ajuda a mascarar a amea\u00e7a. <\/p>\n\n\n\n
Ao mesmo tempo, scripts ocultos ou atalhos maliciosos s\u00e3o extra\u00eddos em segundo plano e posicionados em locais estrat\u00e9gicos, como a pasta de inicializa\u00e7\u00e3o do Windows. <\/p>\n\n\n\n
Com isso, o c\u00f3digo nocivo passa a ser executado automaticamente sempre que o computador \u00e9 ligado.<\/p>\n\n\n\n
Riscos aos usu\u00e1rios do aplicativo e como se proteger<\/h3>\n\n\n