Six mois après la publication d’un correctif, une faille de sécurité majeure dans le célèbre logiciel de compression WinRAR continue d’être une porte d’entrée privilégiée pour une armée hétéroclite d’attaquants. Le Threat Intelligence Group de Google sonne l’alarme : des cybercriminels motivés par l’appât du gain aux groupes étatiques, la menace est non seulement persistante mais en pleine expansion.
Quelle est la nature de cette faille et qui l’exploite ?
La faille, identifiée comme CVE-2025-8088, est une vulnérabilité de type « path traversal ». Concrètement, elle permet à un attaquant de créer une archive .RAR malveillante. À l’ouverture, pendant que l’utilisateur voit un fichier anodin comme un PDF, un programme malveillant est discrètement déposé dans un emplacement critique du système, tel que le dossier de démarrage de Windows. L’exécution se fait alors sans aucune autre interaction de l’utilisateur, rendant l’attaque particulièrement furtive.
Le spectre des attaquants est large. Google a attribué des campagnes à au moins quatre groupes soutenus par la Russie (dont RomCom/UNC4895 et Turla) ciblant des entités militaires et gouvernementales ukrainiennes, ainsi qu’à un acteur lié à la Chine. Parallèlement, des cybercriminels l’utilisent pour déployer des chevaux de Troie d’accès à distance (RAT) et des voleurs d’informations, visant des victimes en Amérique Latine et en Indonésie avec le logiciel WinRAR.
Comment les attaques sont-elles orchestrées ?
La méthode d’exploitation est devenue un standard. Les pirates dissimulent la charge utile dans les « Alternate Data Streams » (ADS) d’un fichier leurre. Lorsqu’un utilisateur ouvre l’archive piégée, WinRAR extrait le programme malveillant caché et le place là où les pirates le souhaitent. L’absence d’indicateurs de compromission évidents rend la détection extrêmement difficile pour la victime.
Cette démocratisation de l’attaque est alimentée par la disponibilité d’outils prêts à l’emploi sur le marché noir du cybercrime. Des vendeurs, comme l’alias « zeroplayer », ont commercialisé des exploits fonctionnels, abaissant considérablement la barrière technique et permettant à un grand nombre d’acteurs malveillants de lancer leurs propres campagnes très facilement.
Pourquoi WinRAR reste-t-il un risque stratégique ?
Le problème fondamental de WinRAR est son absence de mécanisme de mise à jour automatique. Contrairement à de nombreux logiciels modernes, il incombe à l’utilisateur de télécharger et d’installer manuellement les nouvelles versions. Ce maillon faible humain explique pourquoi une vulnérabilité corrigée depuis des mois reste une menace active et globale.
ISH Tecnologia, une entreprise de cybersécurité, qualifie ce statut de « risque stratégique mondial« . Des secteurs critiques comme la finance, l’énergie, la défense et les gouvernements sont directement menacés. Les conséquences vont du vol de mots de passe et de l’espionnage géopolitique aux attaques par ransomware, avec des dégâts réputationnels considérables à la clé.
Foire Aux Questions (FAQ)
Comment puis-je me protéger de cette faille WinRAR ?
La mesure la plus urgente est de mettre à jour votre logiciel WinRAR vers la dernière version disponible sur le site officiel de RARLAB. Si possible, envisagez d’utiliser des alternatives qui proposent des mises à jour automatiques et de surveiller la création de fichiers suspects après une extraction.
Quels types de malwares sont déployés via cette attaque ?
Les attaquants déploient une large gamme de malwares, incluant des voleurs d’informations (infostealers), des chevaux de Troie d’accès à distance (comme XWorm et AsyncRAT), des backdoors (comme POISONIVY ou SnipBot), et même des extensions bancaires malveillantes pour navigateurs.
Pourquoi cette vulnérabilité est-elle si populaire auprès des pirates ?
Sa popularité vient de trois facteurs : la très large base d’utilisateurs de WinRAR, l’absence de mises à jour automatiques qui laisse de nombreux systèmes exposés, et la disponibilité d’outils d’exploitation prêts à l’emploi qui rendent l’attaque facile à mener pour un grand nombre d’attaquants.