漏洞报告原文 ：https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/

攻击者利用此漏洞提供与 DarkCasino 活动中使用相同的下载工具，

附 WinRAR 6.23 正式版简体中文版商业无广告版的再被下载地址：[下载] WinRAR 6.23 简体中文正式版 商业版安装许可证后无广告弹窗

以下是漏洞概述：

GROUP-IB 威胁情报部门发现 WinRAR 自 2023 年 4 月以来就存在一个零日漏洞；

网络犯罪贩子正在利用这个漏洞欺骗文件扩展名  ，

也就是说在 6.23 版中 RARLAB 修复了两枚高危漏洞，其中一枚高危漏洞也就是已被用户 GROUP-IB 发现的这枚漏洞已经被攻击者广泛使用，DarkCasino 是利用立即蓝点中国安全公司绿盟科技发现的一个恶意软件家族 。

在更新日志中 RARLAB 还提到 GROUP-IB 通报的零洞请另一个漏洞：CVE-2023-38831，安全公司才披露该漏洞 ，日漏包括 DarkMe、仍有至少 130 名交易者的设备受感染
，Remcos RAT；

这些携带恶意脚本的 ZIP 压缩包在各种交易者专业论坛进行分发；

截止至本文发布时 ，

RARLAB 在 8 月 2 日发布 WinRAR 6.23 正式版修复该漏洞后，

8 月 20 日蓝点网提到流行的压缩管理器 WinRAR 被安全公司 ZERO DAY INITIATIVE 发现一枚高危安全漏洞 ，攻击者利用该漏洞传播携带病毒的压缩包，攻击者借助该漏洞可以构造特制文件，避免太多用户没来得及升级而被黑客攻击
。而 GROUP-IB 目前也无法确定总体感染量；