WinRAR — какой официальный сайт и почему различаются хеш-суммы установщиков?
Могу предположить, что rarlab - сайт Рошаля, а win-rar - это сайт конторы. rarlab появился раньше и оснований его девать куда-то видимо нет :)
Ещё разный логотип у них в свойствах о программе:

А так-то оба файла подписаны одним и тем же сертификатом, разработчик один и тот же, секция кода тоже не отличается, только ресурсы.