零日攻击利用 WinRAR 安全漏洞锁定交易者

自2023年4月以来，WinRAR压缩软件中的一个最近修补的安全漏洞被利用为零日漏洞。攻击者通过伪装成无害的压缩包中的图像或文本文件来启动恶意脚本。修补程序已发布，但攻击已在多个交易论坛上传播。攻击者从经纪人账户中提取资金，受害者总人数和经济损失尚不清楚。攻击并不针对特定国家或行业。