WinRAR の未知のゼロデイ・エクスプロイトが登場：ダークウェブ上の価格は $80,000！

WinRAR 0‑Day Exploit Listed for $80K on Dark Web Forum

2025/07/14 gbhackers — 世界で最も普及しているファイル圧縮ユーティリティとも言える、WinRAR を標的とする高度なゼロデイ・エクスプロイトが、ダークウェブ上のマーケット・プレイスに $80,000 という高額で出品されている。この未知のリモート・コード実行 (RCE) 脆弱性は、広く使用されている WinRAR の新旧バージョンに影響を及ぼすとされ、世界中の何百万人ものユーザーに、深刻な懸念を引き起こしている。

そのエクスプロイトは、zeroplayer という偽名で活動する脅威アクターにより、アンダーグラウンドのサイバー犯罪フォーラムで販売されている。

そこに掲載される情報によると、このゼロデイ脆弱性は、先日に公開された CVE-2025-6218 とは全く異なるものであるという。それが示唆するのは、WinRAR が複数の深刻なセキュリティ欠陥に同時に直面しているという可能性である。

したがって、既知の脆弱性に対してパッチを適用したユーザーであっても、依然としてリスクに晒されている可能性が、特に懸念される要因となっている。

リモート・コード実行機能

このエクスプロイトの謳い文句は、細工されたアーカイブ・ファイルを展開する攻撃者が、標的システム上での任意のコード実行の可能性を手にするというものだ。

世界中の数億台のコンピュータにインストールされている WinRAR であるため、この種の脆弱性は極めて危険である。つまり、広範囲な影響力を求めるサイバー犯罪者にとって WinRAR は、きわめて魅力的な標的となっている。

この種のリモート・コード実行機能は、悪意のアーカイブ・ファイルを開くだけで、システム全体を危険にさらす可能性があることを意味する。

$80,000 という対価が映し出すのは、ゼロデイ・エクスプロイトに、特に広く普及するソフトウェアのゼロデイ・エクスプロイトに、サイバー犯罪者が高い価値を認めているという現実である。

一般的な大量流通型のエクスプロイトに関しては、アンダーグラウンド市場で低価格で取引される傾向にあることから、このエクスプロイトは、入手が独占／制限され、それに応じた価格が設定されたという可能性があると思われる。

このエクスプロイトの出現が浮き彫りにするのは、ソフトウェア開発者が安全なアプリケーションの維持において、直面する継続的な課題の存在である。

WinRAR の長い歴史と豊富な機能群は、セキュリティ研究者と攻撃者の双方にとって、WinRAR を複雑な標的とさせている。

この脆弱性が複数のバージョンに影響を及ぼすという事実は、最近のコーディング・ミスを突くものではなく、アプリケーションのアーキテクチャ自体の根本的な欠陥の存在を示唆する。

サイバー・セキュリティの専門家たちが強調するのは、このゼロデイ・エクスプロイトが、パッチや防御策が存在しない未知の脆弱性を狙うものであり、デジタル環境における最も深刻な脅威の一つであるという点だ。

WinRAR をファイルの圧縮および解凍に利用している、組織／個人ユーザーが検討すべきは、追加情報が得られるまでの期間において警戒を継続し、サンドボックス化や代替圧縮ツールの利用などの、セキュリティ対策を導入することである。

このようなエクスプロイトがダークウェブのマーケットプレイスで流通した後に、標的型攻撃や広範なサイバー犯罪活動に悪用されるケースが多いため、サイバー・セキュリティ・コミュニティは動向を注視している。

セキュリティ研究者たちは、この脆弱性の特定／理解を通じて、適切な対策を策定しようとしている。また、WinRAR の開発元に対しては、ユーザーベースにおける潜在的な脅威について、情報を提供できるよう取り組んでいる。

WinRAR に未知のゼロデイ脆弱性が存在し、それを侵害するエクスプロイトが、ダークウェブで高額で販売されているという報告は、多くのユーザーにとって大きな脅威です。すでに攻撃が始まっているかもしれませんので、みなさん、お気をつけください。よろしければ、WinRAR で検索も、ご参照ください。