{"id":85568,"date":"2025-08-13T03:11:58","date_gmt":"2025-08-13T03:11:58","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=85568"},"modified":"2025-08-13T03:11:58","modified_gmt":"2025-08-13T03:11:58","slug":"winrar-tiene-una-vulnerabilidad-critica-que-expone-tu-informacion","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=85568","title":{"rendered":"WinRAR tiene una vulnerabilidad cr\u00edtica que expone tu informaci\u00f3n"},"content":{"rendered":"
\n

Un grupo de expertos en seguridad ha descubierto una vulnerabilidad grave en WinRAR<\/strong> que permitir\u00eda a un atacante espiarte y robar tu informaci\u00f3n personal. Seg\u00fan el reporte, dos colectivos de hackers est\u00e1n aprovechando un fallo para enviar archivos disfrazados de solicitudes de empleo<\/strong>. Una vez que el usuario los ejecuta, se extraen autom\u00e1ticamente dos archivos ocultos que habilitan el uso de backdoors <\/em>para tomar el control de tu ordenador.<\/p>\n

De acuerdo con un reporte de ESET<\/a>, investigadores descubrieron una vulnerabilidad de d\u00eda cero en WinRAR que ya fue explotada por hackers rusos. Identificado como CVE-2025-8088, este fallo de seguridad cr\u00edtico permite ocultar archivos maliciosos en un archivo RAR <\/strong>que se ejecutan al descomprimir. Si bien WinRAR ya solucion\u00f3 el problema en su \u00faltima versi\u00f3n, todav\u00eda existen millones de usuarios vulnerables que todav\u00eda no actualizan el programa.<\/p>\n

El exploit utiliza flujos de datos alternativos<\/strong>, una caracter\u00edstica del sistema NTFS que permite que un archivo contenga m\u00faltiples flujos o secciones de datos. Estos archivos son invisibles al usuario y a la mayor\u00eda de los programas, por lo que pueden aprovecharse para llevar a cabo ataques invisibles.<\/p>\n

En el caso de WinRAR, los hackers utilizan la t\u00e9cnica para ocultar dos archivos<\/strong>: un .dll que se esconde en la carpeta temporal del sistema y un archivo. .lnk que agrega un valor al registro de Windows para iniciarse con el PC. Una vez que descomprimes el archivo RAR infectado, estos componentes activan una cadena maliciosa<\/strong> capaz de ejecutar comandos arbitrarios, robar tu informaci\u00f3n o descargar m\u00e1s malware.<\/p>\n

\"WinRAR\"WinRAR<\/figure>\n
\"WinRAR\"WinRAR<\/figure>\n
\"WinRAR\"WinRAR<\/figure>\n

Debido a su naturaleza, los archivos infectados no se muestran en el Explorador de archivos de Windows. Otro detalle a considerar es que algunos antivirus no analizan los flujos alternativos, lo que convierte a esta vulnerabilidad en un candidato ideal para llevar a cabo ataques sigilosos. El usuario no podr\u00e1 ver o eliminar los archivos y nunca sabr\u00e1 que existe una puerta trasera <\/strong>en su ordenador.<\/p>\n

\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n