Relu par Fitia, Rédactrice en chef
C’est un des logiciels les plus connus de l’histoire. WinRAR est présent sur des centaines de millions d’ordinateurs. On l’installe, et puis on l’oublie. Mais ce compagnon discret est aujourd’hui au cœur d’une crise de sécurité majeure. Des hackers russes exploitent une de ses failles pour prendre le contrôle total des machines. Ils transforment un outil de confiance en une porte d’entrée béante.
Nous sommes plus d’un demi-milliard à l’utiliser, ce qui représente un risque informatique presque planétaire. De plus, une machine piratée peut entraîner le hacking de toute une organisation. Voilà pourquoi tout le monde doit agir rapidement.
L’intrusion invisible : comment un simple fichier vous compromet ?
La faille est terriblement efficace. Un pirate peut cacher un logiciel malveillant dans une archive RAR. Vous décompressez le fichier, vous pensez avoir juste récupéré vos documents. Mais en réalité, le malware s’installe en douce. Sans aucune alerte. Il se loge dans le dossier de démarrage de Windows. Le piège est refermé. À chaque fois que vous allumerez votre PC, une porte dérobée s’ouvrira. Et les pirates auront un accès permanent à votre machine.
RomCom, les cyber-espions russes à la manœuvre
Qui est derrière cette attaque ? Un groupe de hackers bien connu : RomCom. Ils sont liés à la Russie et sont spécialisés dans le cyber-espionnage. Leurs cibles habituelles ? Les gouvernements et les militaires en Ukraine et dans les pays de l’OTAN. Leur méthode ? Des e-mails de phishing très ciblés. Les pièces jointes sont piégées et imitent de vrais documents, comme de fausses factures ou de faux rapports.
L’incroyable faiblesse d’un géant : pas de mise à jour automatique
Le vrai problème, c’est une caractéristique de WinRAR. Il n’a aucun système de mise à jour automatique. Il fonctionne encore comme dans les années 90. L’éditeur a bien sorti un correctif. Mais les 500 millions d’utilisateurs doivent faire la mise à jour eux-mêmes. En réalité, une immense majorité d’entre eux va garder une version vulnérable pendant des mois. Voire des années. Et ils ne le sauront même pas.
Un outil de piratage complet à leur disposition
Une fois que le malware est installé, les pirates ont un contrôle quasi total. Ils peuvent voler vos mots de passe. Ils peuvent enregistrer tout ce que vous tapez. Ils peuvent faire des captures d’écran. Et même activer votre webcam et votre micro sans que vous le sachiez. Pire encore, cette porte dérobée peut servir à installer des malwares encore plus dangereux. Comme des ransomwares, qui bloquent tous vos fichiers et vous réclament une rançon.
La seule protection : une action manuelle urgente
Face à cette menace, une seule solution : agir et le faire vous-même. Vous devez mettre à jour WinRAR sans attendre. Pour ça, allez sur le site officiel de WinRAR. Attention aux faux sites. Téléchargez la dernière version et installez-la. C’est le seul moyen de refermer la faille. En attendant, soyez extrêmement méfiant avec les archives RAR que vous recevez. Surtout si elles viennent de sources que vous ne connaissez pas. Le mieux est de ne rien décompresser ou ne plus utiliser le logiciel jusqu’à ce que ce soit fini.
