Diffuso malware VenomRAT attraverso un falso PoC di WinRAR
Un pericoloso exploit che sfrutta la vulnerabilità RCE di WinRAR diffonde il malware VenomRAT
Un attore minaccioso sconosciuto ha rilasciato un falso proof of concept (PoC) per sfruttare la vulnerabilità di esecuzione di codice remoto (RCE) CVE-2023-4047 corretta di recente in WinRAR, per diffondere il malware VenomRAT.
Il falso PoC di WinRAR
Il 17 agosto 2023, il Zero Day Initiative di Trend Micro ha segnalato la vulnerabilità RCE (CVE-2023-4047) che permetteva agli attori minacciosi di eseguire codice arbitrario su un'installazione di WinRAR interessata.
Il repository GitHub e la diffusione del malware
L'attaccante ("whalersplonk") ha colto l'occasione per rilasciare un falso PoC su GitHub solo quattro giorni dopo l'annuncio pubblico della vulnerabilità.
Diffusioni di malware attraverso i PoC
Questa non è la prima volta che i diffusori di malware utilizzano questa tecnica; gli attori minacciosi spesso prendono di mira i ricercatori che cercano PoC pubblici per aiutarli ad analizzare e comprendere le vulnerabilità.
Seguici su Facebook per altre pillole come questa21/09/2023 11:08
Marco Verro