RAR paket opasan je jednako koliko i ono što je unutra.
RAR datoteke su popularan, siguran format kompresije za grupiranje više datoteka u jednu arhivu. Olakšavaju pohranjivanje i dijeljenje velikih količina podataka.
Međutim, kibernetički kriminalci pronašli su načine za iskorištavanje RAR datoteka za isporuku zlonamjernog softvera ili virusa korisnicima koji ništa ne sumnjaju. Kako RAR datoteke mogu zaraziti vaše računalo i kako možete ostati sigurni? Zaronimo!
Može li otvaranje RAR datoteke zaraziti vaše računalo?
Kratak odgovor je ne; jednostavno otvaranje RAR datoteke sama ne može zaraziti vaše računalo.
RAR datoteke sigurno sadrže brojne datoteke, baš kao i zip datoteke. To znači da datoteka u svom normalnom stanju ne može naštetiti vašem računalu, čak i ako u jednoj od komprimiranih datoteka možda ima virusa.
Ali možete zaraziti svoje računalo ako izdvojite ili pokrenete zlonamjerne izvršne datoteke, skripte ili druge vrste zlonamjernog softvera u RAR datoteci.
3 načina na koje možete dobiti virus iz RAR datoteke
RAR datoteke postale su uobičajeni alat za kibernetičke kriminalce koji žele napasti korisnike koji ništa ne sumnjaju. Virus iz RAR datoteke možete dobiti na sljedeće načine.
1. Preuzimanje iz nepoznatih izvora
Jedan uobičajeni način dobivanja virusa iz RAR datoteke je njeno preuzimanje s nepoznatog izvora. Preuzimanje RAR datoteka iz nepouzdanih ili nepoznatih izvora povećava rizik od susreta sa zlonamjernim datotekama. Ovi izvori mogu namjerno distribuirati zaražene RAR datoteke kako bi ugrozili vaš sustav.
2. Izvršavanje prikrivenih izvršnih datoteka koje sadrže zlonamjerni softver
Neke RAR datoteke mogu sadržavati zlonamjerne izvršne datoteke upakirane u originalne .rar datoteke. Prerušeni su u korisne datoteke, npr PDF ili DOCX datoteke. Međutim, kada ih otvorite, izvršna datoteka se pokreće i zarazi vaše računalo zlonamjernim softverom.
Ako softver koji koristite za otvaranje RAR datoteka ima sigurnosne propuste poput slabe lozinke ili je zastario, napadači bi to mogli iskoristiti. Oni mogu izraditi RAR datoteke kako bi iskoristili ove ranjivosti softvera i ubacili zlonamjerni softver u vaš sustav.
Ovaj se zlonamjerni softver zatim može koristiti za izvršavanje daljinskog koda (RCE)—jedno od opasnostima SMB protokola— na vašem računalu.
Pet savjeta za sigurnost dok koristite RAR datoteke
Evo kako se zaštititi dok koristite RAR datoteke, čak i ako sadrže zlonamjerne komprimirane datoteke.
1. Skeniraj antivirusom
Antivirusni programi koriste skeniranje temeljeno na potpisima i heurističku analizu za prepoznavanje poznatog zlonamjernog softvera i sumnjivog ponašanja koje može ukazivati na prisutnost novih ili nepoznatih prijetnji.
Stoga prije otvaranja bilo koje RAR datoteke morate je skenirati vrhunskim i ažuriranim antivirusnim softverom. Ovo će otkriti i ukloniti sve moguće zlonamjerne programe ili viruse skrivene unutar datoteke.
2. Provjerite sadržaj prije izdvajanja
Neke RAR datoteke mogu sadržavati više datoteka ili mapa. Prije izdvajanja cijele arhive, pametno je pregledati što se nalazi u RAR datoteci prije nego što je izdvojite. Na taj ćete način znati što je unutra i bolje odrediti je li sigurno izvaditi. Nemojte izdvajati datoteku ako sadržaj izgleda sumnjivo ili nepoznato.
Također, možete koristiti Alati za ekstrakciju RAR datoteka, Kao 7-ZIP ili PeaZip, budući da vam omogućuju pregled datoteka unutar RAR arhive bez njihovog potpunog izdvajanja, pružajući dodatni sloj sigurnosti.
3. Provjerite naziv i ekstenziju datoteke
Cyberkriminalci često koristiti tehnike društvenog inženjeringa maskiranjem zlonamjernog softvera u legitimne datoteke. Na primjer, zlonamjerna datoteka pod nazivom “Document.docx.exe” može izgledati kao bezopasni Word dokument, ali je zapravo izvršna datoteka.
Uvijek dvaput provjerite nazive datoteka u RAR datoteci i osigurajte da ekstenzija odgovara očekivanom formatu. Nemojte otvarati datoteku ako je naziv sumnjiv ili ekstenzija nepoznata. Umjesto toga, odmah ga izbrišite.
4. Koristite uglednu uslugu dijeljenja datoteka
Ako preuzimate RAR datoteke online, koristite uglednu uslugu za dijeljenje datoteka. Izbjegavajte preuzimanje datoteka s nepoznatih izvora ili upitnih web stranica. Umjesto toga, koristite pouzdane web stranice i usluge za dijeljenje datoteka s dobrom reputacijom sigurnosti i pouzdanosti.
5. Koristite Sandbox ili Virtual Machine za izdvajanje
Ako niste sigurni u autentičnost i sigurnost RAR datoteke (možda nakon preuzimanja s nepoznati ili nepouzdani izvor), izdvojiti ili izvršiti komprimirane datoteke koristeći sandbox ili virtualni mašina.
Pješčano okruženje izolira izvođenje datoteke od vašeg glavnog sustava, sprječavajući potencijalni zlonamjerni softver da utječe na vaše računalo. Ovaj softver će stvoriti virtualno okruženje koje izolira datoteku od operativnog sustava vašeg računala, sprječavajući bilo kakvu potencijalnu štetu od utjecaja na vaš sustav.
Ostanite sigurni dok koristite RAR datoteke
Iako samo otvaranje i korištenje RAR datoteke ne predstavlja izravan rizik od dobivanja virusa, sadržaji RAR datoteka mogu predstavljati sigurnosni rizik ako sadrže viruse ili zlonamjerni softver i ako se njima ne rukuje ispravno. Slijedeći gore navedene savjete, možete ostati sigurni dok koristite RAR datoteke i zaštititi svoje računalo od potencijalnih prijetnji.