ロシア系ハッカーがWinRARの脆弱性を悪用 ― 安全を確保する方法
WinRARは、無料で無期限に使い続けられるにもかかわらず、「お支払いください」というプロンプトが延々と表示されることで最もよく知られています。Windowsで利用できる最も人気のある解凍ツールの一つですが、最近、重大な脆弱性が見つかりました。
新たに発見されたWinRARのゼロデイ脆弱性が活発に悪用されていると、この脆弱性を発見したESETセキュリティ研究者が発表しました。CVE -2025-8088として追跡されているこの脆弱性は、政府機関、インフラ、非政府組織を標的にしてきた実績を持つ、ロシア系ハッカー集団「RomCom」との関連性が指摘されています。
このエクスプロイトについて知っておくべきこと、そしてまだ WinRAR を使用している場合は何をすべきかについて説明します。
WinRARのゼロデイ脆弱性の仕組み
この脆弱性は、ハッカーが通常はアクセスが難しい場所にファイルを配置することを可能にするものです。これはディレクトリトラバーサル脆弱性と呼ばれ、悪意のあるファイルをユーザーが選択したフォルダの外部に展開できることを意味します。
この脆弱性は公式にCVE-2025-8088として追跡されており、特定のバージョンのWinRARにのみ影響を及ぼし、Windows PCが主な標的となります。具体的には、7.13より前のバージョンです。また、今年初めには、7.11より前のバージョンに影響し、攻撃者がWindowsのMark of the Webセキュリティ警告機能を回避できる脆弱性CVE-2025-31334が発見されました。
このエクスプロイトにより、攻撃者は、システムの起動時にファイルが自動的に実行される場所など、コンピュータに損害を与えるために使用できるファイルをシステム パスに配置することができます。
悪意のあるファイルは一度設置されると、バックグラウンドで静かに動作し、ハッカーは再起動後にリモートでコマンドを実行できるようになります。ESETによると、RomComはこの脆弱性を利用して、SnipBot、RustyClaw、Mythic Agentといったスパイウェアやその他の悪意のあるプログラムを拡散させています。同グループは、パッチが公開される前からこのバグを積極的に悪用していました。
Windows と Xbox の熱狂的なファンのための最新ニュース、レビュー、ガイド。
攻撃の背後にいるロシア関連のハッキンググループ
RomCom（別名Storm-0978）は、ロシアのサイバー犯罪およびサイバースパイ活動と関連のあるハッキンググループです。彼らは2022年半ばに初めて出現し、ウクライナの政府、エネルギー、軍事、水道インフラを標的としていました。
それ以来、攻撃対象は米国、欧州、その他の地域でウクライナ関連の人道支援活動に携わる組織へと拡大し、FirefoxとWindowsに存在するゼロデイ脆弱性を狙った攻撃にも関与していることが判明しています。
このグループは、マルウェアとその配信方法を迅速に適応させ、発見したあらゆる脆弱性を悪用することで知られています。彼らはしばしばスピアフィッシング攻撃を駆使し、正規のメールに見せかけた標的型メールを送信し、受信者に悪意のある添付ファイルを開かせるように仕向けます。
CVE-2025-8088の場合、これらのメールには通常、求人応募書類、政府文書、その他の公式ファイルを装ったRARアーカイブが含まれていました。アーカイブを開くと、バックドア型マルウェアがシステムに展開され、攻撃者がリモートアクセスできるようになります。RomComは、標的の職業や興味に合わせてルアーをカスタマイズするため、この詐欺行為の見破りはさらに困難になっています。
手動で更新する必要がある理由
WinRARは自動更新されないため、最新バージョンを自分でインストールする必要があります。この脆弱性はバージョン7.13で修正されましたが、古いリリースを使用している場合は依然としてリスクがあります。
アップデートは迅速かつ簡単ですが、攻撃者が既にこのバグを悪用しているため、今すぐ行動することが重要です。CVE -2025-8088とCVE-2025-31334に加え、ここ数ヶ月でCVE-2025-6218を含むアーカイブ関連の脆弱性が新たに確認されています。後者2つは最近発見されました。
WinRAR を最新の状態に保つことで、既知の欠陥から保護されるだけでなく、将来の脆弱性の被害に遭うリスクも軽減されます。
アダムは心理学の修士課程を修了し、ゲーム、コミュニティ構築、デジタルエンゲージメントに情熱を注いでいます。2001年からXboxファンであり、Halo: Combat Evolvedからプレイを始め、今もなお熱心な実績獲得に励んでいます。長年にわたり、複数のDiscordコミュニティに参加し、コミュニティの発展と成長を支援してきました。アダムにとって、ゲームは単なる趣味以上の存在です。多くの友人と出会い、新たな挑戦に挑戦し、情熱を共有するコミュニティと繋がる場となっています。