Tags

1 strona

Gorbag

Hakerzy powiązani z Rosją wykorzystują lukę w WinRAR do rozprzestrzeniania malware kradnącego dane

Grupa Gorbag wykorzystuje lukę w WinRAR do dystrybucji malware kradnącego dane, celując w ukraińskie organizacje. Ataki wykorzystują spear-phishing i prosty exploit.

Grupa hakerów Gorbag, powiązana z Rosją, wykorzystuje lukę w WinRAR (CVE-2025-8088) do dystrybucji prostego malware kradnącego informacje, zwanego GIFTEDCROOK, a następnie jego ewolucji - BeautyStealer. Celem są ukraińskie organizacje, szczególnie te związane z organami ścigania, administracją lokalną i sektorem obronnym, co wpisuje się w rosyjskie priorytety wywiadowcze.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)