Эксперты МВД обнаружили опасную уязвимость в Windows, которая ставит под удар миллионы пользователей.
Злоумышленники научились маскировать вирусы под обычные документы внутри архивов — и система их не видит.
Детали раскрыли эксперты УБК МВД России в официальном Telegram-канале ведомства.
Фото: ТУТ НЬЮС
В чём суть угрозы?
Проблема кроется в связке Windows и WinRAR — популярного архиватора. Вредоносный код прячут в архив, добавляя туда файлы-«приманки»:
Документы (PDF, Word, Excel) со скрытыми ссылками.
Изображения с внедрёнными макросами.
Тексты, запускающие скрипты при открытии.
Когда пользователь извлекает файлы, WinRAR не распознаёт угрозу. Вирус активируется без предупреждений, обходя встроенный защитник Windows.
Почему атака эффективна?
Цель — компании. Архивы часто используют для рабочих документов. Сотрудники реже проверяют их на угрозы, если внутри знакомые форматы.
Имитация легитимности. Злоумышленники копируют стиль внутренних писем, подделывая подписи и логотипы.
Слепота системы. Windows доверяет WinRAR, потому считает процесс распаковки безопасным.
Есть ли случаи заражения?
На момент июля 2025 года в России атаки по новой схеме не зафиксированы. Однако уязвимость оценивается как критическая из-за:
массового использования WinRAR в бизнес-среде;
отсутствия патчей в старых версиях архиватора.
Как защититься?
Обновите WinRAR до версии 7.11 или новее. Разработчики закрыли брешь в безопасности.
Сканируйте архивы перед открытием. Используйте антивирусы с функцией проверки вложений (например, Kaspersky, Dr.Web).
Отключите автозапуск файлов из архивов.
В WinRAR: Настройки → Безопасность → Снять галочку с «Интеграция в проводник».
Не открывайте документы из подозрительных источников, даже если они выглядят безобидно.
Проверьте свой ПК сейчас
Если у вас WinRAR версии ниже 7.11 — вы в зоне риска. Замените его на 7-Zip или обновите через официальный сайт.
Проверено редакцией
