Vulnérabilité
Des pirates informatiques du groupe « Gorbag », liés à la Russie, exploitent une faille de WinRAR pour déployer un logiciel malveillant destiné à voler des données
Un acteur malveillant lié à la Russie, connu sous le nom de « Gorbag », a été observé en train d’utiliser un logiciel malveillant simple destiné à voler des informations dans le cadre d’attaques visant des organisations ukrainiennes. « Actif depuis au moins février 2025, ce groupe s'est exclusivement concentré sur des cibles ukrainiennes, avec une nette préférence pour les forces de l'ordre et les instances judiciaires, les administrations locales situées près de la ligne de front et le secteur de la défense », explique un chercheur d'ESET.
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Russia-Aligned Gorbag Hackers Exploit WinRAR Flaw to Deploy Data-Stealing Malware »