快訊

    壓縮軟體WinRaR遭零時差攻擊! 資安院籲民眾立即更新軟體

    2025-09-02 15:01 / 作者 戴嘉芬
    資安院呼籲民眾將壓縮軟體WinRaR更新至最新版7.13,以降低受駭風險。圖為資安院院長林盈達。資料照
    國家資通安全研究院今日(9/2)表示,知名壓縮軟體 WinRaR 近日在嚴重漏洞(CVE-2025-8088)修補程式釋出前遭駭客利用發動「零時差攻擊」。駭客會透過夾帶惡意壓縮檔的電子郵件,引誘收件人解壓縮後觸發惡意程式,進而竊取資料或遠端控制電腦。資安院呼籲民眾務必立即更新至最新版 WinRaR(7.13),並避免在更新前開啟任何RaR壓縮檔,以降低受駭風險

    資安院進一步說明,已經有駭客組織利用 WinRaR 漏洞製作惡意壓縮檔,將實際藏有惡意程式之壓縮檔命名為「履歷、自傳或職缺說明」,偽裝成求職郵件引誘收件人開啟。一旦收件人解壓縮檔案後,漏洞即被觸發,木馬程式(如SnipBot, RustyClaw及Mythic agent)會直接植入電腦開機目錄,並於每次開機時自動執行。這讓駭客能長期潛伏竊取機敏資料,甚至完全控制電腦。

    資安院觀測,國際資安公司ESET研究報告中揭露,駭侵組織RomCom已經利用這項漏洞,鎖定烏克蘭政府機關、外交單位及人權組織發動攻擊,顯示該漏洞已構成國際性資安威脅。

    資安院提醒,類似手法亦可能擴散至全球,因此我國的組織與企業都必須保持高度警覺。民眾日常生活中常透過壓縮檔案分享文件,若不慎開啟惡意RaR壓縮檔,將使駭客長期潛伏於電腦中,甚至完全控制系統。除了立即更新軟體外,平時也應注意郵件防護,不點擊來路不明的連結或附件,以保障自身資訊安全。資安院將持續追蹤國際資安威脅,並透過漏洞通報、情資分享與防護建議,協助政府、產業與社會共同提升資安韌性。

    戴嘉芬 收藏文章

    本網站使用Cookie以便為您提供更優質的使用體驗,若您點擊下方“同意”或繼續瀏覽本網站,即表示您同意我們的Cookie政策,欲瞭解更多資訊請見