WinRAR-lek gebruikt bij ransomware-aanvallen, meldt Amerikaanse overheid