WinRAR Italia hackerato: occhio agli eseguibili scaricati nei giorni scorsi

Se provate ad accedere al sito "winrar.it", il portale italiano non ufficiale comunemente utilizzato per il download del pacchetto di installazione di WinRAR, verrete accolti da un messaggio di errore. Il sito è stato infatti messo offline giovedì dopo che è stata scoperta la presenza di un malware all'interno dell'ultima versione del programma di compressione e archiviazione file e dati. A riportare la novità in origine è stato il sito Dr. Commodore.

Secondo la fonte, chi ha scaricato WinRAR da winrar.it il 19 Giugno, installando da quel pacchetto il software, ha anche installato sul proprio sistema un ransomware. Si tratta di un malware capace di rendere inaccessibili alcuni file sensibili immagazzinati nel sistema fino al pagamento di un riscatto (da qui il nome). Sono invece fuori pericolo coloro che hanno scaricato il pacchetto di installazione dal sito ufficiale: rarlab.com.

Pare che il file infetto sia rimasto accessibile per tutta la giornata del 19 Giugno, e solo dopo la mezzanotte il sito è stato messo offline. Ancora oggi il sito risulta inattivo, segno che i gestori non sono ancora riusciti ad arginare del tutto il problema. Chi ha scaricato il software prima del 19 Giugno dovrebbe essere al sicuro, tuttavia per avere una maggiore certezza è bene effettuare una scansione del proprio sistema con un antivirus.

WinRAR è uno dei più celebri software di compressione e archiviazione dati, ed è fornito in modalità shareware. È localizzato in decine di lingue e il portale winrar.it fornisce da anni una modalità comoda per il download della versione italiana. È disponibile per Windows e Android e lo scorso mese di febbraio è balzato agli onori della cronaca per la presenza di una falla nel processo di decompressione dei file .ace, risolta poi con la versione WinRAR 5.70.