{"id":7126,"date":"2025-07-13T08:15:37","date_gmt":"2025-07-13T06:15:37","guid":{"rendered":"https:\/\/www.sitowebsicuro.com\/?p=7126"},"modified":"2025-11-11T08:30:19","modified_gmt":"2025-11-11T07:30:19","slug":"allarme-cybersecurity-nuovo-exploit-0day-colpisce-milioni-di-utenti-zip-rar","status":"publish","type":"post","link":"https:\/\/www.sitowebsicuro.com\/it\/allarme-cybersecurity-nuovo-exploit-0day-colpisce-milioni-di-utenti-zip-rar\/","title":{"rendered":"Allarme Cybersecurity: nuovo exploit 0day colpisce milioni di utenti ZIP, RAR"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

In questi giorni \u00e8 emerso un annuncio sul forum underground exploit.in<\/strong>: un exploit 0day<\/strong> per WinRAR e WinZIP<\/strong> \u00e8 stato messo in vendita, con potenziali rischi per milioni di utenti. In questo articolo scopriamo cos\u2019\u00e8 questa vulnerabilit\u00e0<\/strong>, come funziona l\u2019attacco<\/strong> e soprattutto come difendersi<\/strong>.<\/p>

\"Cos'\u00e9<\/p>

Cos\u2019\u00e8 un exploit 0day e perch\u00e9 \u00e8 pericoloso<\/strong><\/h4>

Nel mondo della sicurezza informatica<\/strong>, un exploit<\/em><\/strong> \u00e8 un codice<\/strong> che sfrutta una vulnerabilit\u00e0<\/strong> in un software per alterarne il comportamento. Quando si parla di exploit 0day<\/strong> (zero-day), ci si riferisce a una falla che \u00e8 ancora sconosciuta<\/strong> al produttore del software e quindi non ha una patch disponibile<\/strong>. Proprio per questo, gli 0day sono molto ricercati e costosi, soprattutto nel mercato nero.<\/p>

Queste vulnerabilit\u00e0 rappresentano un grave rischio<\/strong>, perch\u00e9 gli utenti non hanno modo di proteggersi finch\u00e9 il bug non viene scoperto e corretto. In mani sbagliate, un exploit 0day pu\u00f2 portare all\u2019accesso non autorizzato<\/strong>, al furto di dati o all\u2019installazione di malware<\/strong> sul sistema della vittima.<\/p>

\"Dettagli<\/p>

Dettagli sull\u2019exploit RCE di WinRAR e WinZIP<\/strong><\/h4>

Secondo quanto emerso nel forum underground exploit.in<\/strong>, \u00e8 attualmente in vendita un exploit 0day<\/strong> che colpisce due dei software di archiviazione pi\u00f9 utilizzati al mondo: WinRAR<\/strong> e WinZIP<\/strong>.<\/p>

Il tipo di vulnerabilit\u00e0 \u00e8 una RCE (Remote Code Execution)<\/strong>, cio\u00e8, permette a un attaccante di eseguire codice dannoso a distanza<\/strong> sul computer della vittima.<\/p>

In pratica, basta che l\u2019utente apra un archivio ZIP o RAR infetto<\/strong> per attivare l\u2019exploit. Non \u00e8 necessario installare nulla n\u00e9 cliccare su link sospetti: l\u2019apertura del file \u00e8 sufficiente a compromettere il sistema.<\/p>

L\u2019annuncio sul forum \u00e8 stato pubblicato da un utente chiamato zeroplayer<\/strong>, che offre l\u2019exploit per una cifra tra gli 80.000 e i 100.000 dollari<\/strong>. Il venditore dichiara che si tratta di un bug non ancora noto pubblicamente<\/strong>, quindi non legato a CVE noti<\/strong>.<\/p>

\"Come<\/p>

<\/figure>

Come funziona l’attacco tramite phishing<\/strong><\/h4>

Il metodo pi\u00f9 usato \u00e8 l\u2019e-mail di phishing<\/strong>. Un attaccante invia un messaggio che sembra legittimo, con un allegato ZIP o RAR apparentemente innocuo. La vittima, pensando di aprire un semplice documento o immagine compressa, attiva involontariamente l\u2019exploit RCE<\/strong> integrato nell\u2019archivio.<\/p>

Questo tipo di attacco \u00e8 particolarmente insidioso perch\u00e9 non richiede interazioni sospette<\/strong>: l\u2019utente non deve fare altro che aprire l\u2019allegato<\/strong>. Da quel momento, il sistema pu\u00f2 essere infettato con malware<\/strong>, ransomware<\/strong>, o persino una backdoor<\/strong> che permette all\u2019attaccante di controllare il computer da remoto.<\/p>

Vista la diffusione globale di WinRAR e WinZIP<\/strong>, questo exploit pu\u00f2 essere usato in campagne mirate contro aziende, enti pubblici e utenti comuni, con altissimi tassi di successo<\/strong>.<\/p>

\"Il<\/p>

Il forum exploit.in e la compravendita degli exploit<\/strong><\/h4>

Exploit.in<\/strong> \u00e8 uno dei forum underground pi\u00f9 noti nel mondo del cybercrime<\/strong>. Si tratta di una piattaforma chiusa, accessibile solo su invito o tramite registrazione a pagamento, dove si scambiano malware, dati rubati<\/strong> ed exploit 0day<\/strong> come quello segnalato.<\/p>

Il venditore di questo specifico exploit per WinRAR e WinZIP<\/strong>, noto come zeroplayer<\/strong>, \u00e8 un utente nuovo, senza una reputazione verificata. Non ha ancora concluso transazioni certificate tramite il sistema interno chiamato Garant<\/strong>, un meccanismo di intermediazione usato per ridurre il rischio di truffe tra criminali<\/strong>.<\/p>

Anche se l\u2019annuncio potrebbe essere autentico, la mancanza di credenziali rende difficile capire se si tratta di una minaccia reale o di una truffa ben confezionata<\/strong> per guadagnare sfruttando la paura di una vulnerabilit\u00e0 critica.<\/p>

\"Come<\/p>

Come difendersi da questo tipo di attacchi<\/strong><\/h4>

Anche se non esiste ancora una patch per questa vulnerabilit\u00e0 0day<\/strong>, ci sono alcune buone pratiche per ridurre il rischio<\/strong>:<\/p>