Em 3 de novembro de 2026, a empresa de segurança ESET publicou um relatório sobre um grupo de espionagem que está usando uma falha no WinRAR (CVE-2025-8088) para roubar senhas. Os alvos principais são órgãos públicos da Ucrânia, mas a técnica é simples e pode ser usada contra qualquer pessoa que ainda tenha uma versão antiga do programa.
Como o ataque com a falha no WinRAR funciona
- A vítima recebe um arquivo .rar e, ao abrir, vê um PDF comum (que serve só de distração).
- Ao mesmo tempo, sem a pessoa perceber, o arquivo grava um atalho na pasta de inicialização do Windows.
- Toda vez que o computador liga, um programa espião é executado e coleta senhas salvas, cookies e dados de navegação do Chrome, Edge, Opera e Firefox, além de arquivos de VPN, acesso remoto e cofres de senhas do KeePass.
Repare: antes, esses golpes dependiam de a pessoa ativar macros no Excel. Agora basta abrir o arquivo compactado.
O que fazer
- Atualize o WinRAR para a versão 7.13 ou superior em todos os computadores. O WinRAR não se atualiza sozinho.
- Evite salvar senhas importantes no navegador (painel do site, hospedagem, banco). Prefira um gerenciador de senhas com senha mestra forte.
- Ative a autenticação em dois fatores. Mesmo que a senha seja roubada, o acesso fica mais difícil.
- Desconfie de arquivos compactados recebidos por e-mail ou mensagem, principalmente com assuntos urgentes (multas, impostos, cobranças).
- Em empresas: bloqueie macros do Office por política e restrinja scripts na pasta de inicialização.
Como saber se o seu computador está vulnerável ou foi afetado
Para ver a versão instalada, abra o WinRAR e clique em Ajuda > Sobre o WinRAR. Se for anterior à 7.13, baixe a versão nova no site oficial do programa. Lembre que ele não se atualiza sozinho. Se você cuida de vários computadores, faça essa conferência em cada um deles, inclusive nos notebooks que ficam fora do escritório.
Também vale procurar sinais de que algo foi instalado sem você saber:
- Abra a pasta de inicialização do Windows (tecle Windows + R e digite shell:startup) e veja se há atalhos que você não reconhece.
- No Gerenciador de Tarefas, na aba Aplicativos de inicialização, confira se há programas desconhecidos.
- Pense nos arquivos .rar abertos nas últimas semanas: algum veio de um remetente inesperado ou mostrou só um PDF ao ser aberto?
Se encontrar algo suspeito, desconecte o computador da internet, rode uma verificação completa com o antivírus e, a partir de outro dispositivo, troque as senhas que estavam salvas no navegador, começando por e-mail, banco, hospedagem e painel do site. Encerre também as sessões abertas nesses serviços, porque cookies roubados podem permitir o acesso mesmo sem a senha.
Checklist rápido de prevenção
- WinRAR, 7-Zip e outros programas de compactação sempre atualizados.
- Senhas guardadas em um gerenciador, e não no navegador.
- Autenticação em dois fatores no e-mail, na hospedagem e no painel do site.
- Antivírus ativo e atualizado em todos os computadores da equipe.
- Arquivos compactados inesperados tratados com desconfiança, mesmo quando vêm de contatos conhecidos.
O que isso tem a ver com o seu site
Muitos sites WordPress são invadidos com a senha verdadeira do administrador, roubada do computador de alguém da equipe. Proteger o computador é proteger o site.
Golpes que começam por um arquivo aberto no computador têm aparecido com frequência. Veja também a atualização de segurança do Windows de novembro, que corrige uma falha no Outlook já explorada, e o golpe de falso recrutador por trás do roubo à Binance. Para proteger os computadores e o site da sua empresa, conheça as minhas especialidades.
Fonte
- BoletimSec (com base no relatório da ESET): https://boletimsec.com/cibercriminosos-exploram-falha-do-winrar-para-roubar-senhas/