國家資通安全研究院今天表示，知名壓縮軟體WinRaR近日遭駭客發動零時差攻擊，透過夾帶惡意壓縮檔的電子郵件，引誘收件人解壓縮後觸發惡意程式，提醒民眾立即更新至最新版，以降低受駭風險。

資安院說明，近期有駭侵組織利用漏洞製作惡意壓縮檔，將實際藏有惡意程式的壓縮檔命名為「履歷、自傳或職缺說明」，偽裝成求職郵件引誘收件人開啟，一旦收件人解壓縮檔案，漏洞即被觸發，木馬程式會直接植入電腦開機目錄，並於每次開機時自動執行，這讓駭客能長期潛伏竊取機敏資料，甚至完全控制電腦。

資安院表示，國際資安公司ESET研究報告中揭露，駭侵組織RomCom已經利用這項漏洞，鎖定烏克蘭政府機關、外交單位及人權組織發動攻擊，顯示該漏洞已構成國際性資安威脅。

資安院提醒，民眾常透過壓縮檔案分享文件，若不慎開啟惡意RaR壓縮檔，將使駭客長期潛伏於電腦中，甚至完全控制系統，除了立即更新軟體，平時也應注意郵件防護，不點擊來路不明的連結或附件，以保障自身資訊安全。

內部控制建議

1. 落實應用程式版本控管與更新政策

確保所有員工電腦安裝的 **WinRAR、7-Zip 等壓縮工具皆為最新版。
建立「關鍵應用程式白名單」與「版本更新通報流程」，由 IT 或 MIS 單位定期掃描與回報版本狀態。

2. 啟動社交工程演練與教育機制

定期針對常見手法（如履歷、自傳、職缺名義的假郵件）進行模擬攻擊演練。
教育員工辨識 可疑壓縮檔、陌生寄件人、語焉不詳的求職主題等社交工程特徵。

3. 規劃惡意壓縮檔事故應變流程

建立明確的事件通報路徑（例如：疑似惡意郵件 ? SOC/資安單位 ? 快速隔離處理）。
定義標準作業程序（SOP），包括隔離主機、進行記錄分析、報警與使用者通知等。

4. 限定壓縮工具安裝權限

若非必要，應限制一般使用者安裝或自行升級壓縮解壓縮工具的權限，避免私下安裝來歷不明版本。

(參考來源：中央社 | 2025.09.02)

JCAATs AI稽核軟體3.5新版上市！
https://www.jacksoft.com.tw/jcaats_3_5.php

0