⭐ 78
Rusya yanlısı Gorbag grubu WinRAR açığını kullanarak veri çalan kötü yazılım yaydı
Rusya yanlısı tehdit aktörü Gorbag, Ukrayna kuruluşlarını hedef alan saldırılarda WinRAR’daki CVE-2025-8088 açığını kullanarak GIFTEDCROOK ve BeautyStealer gibi bilgi hırsızı yazılımlar dağıtıyor. ESET ve Trend Micro raporlarına göre grup en az şubat 2025’ten beri aktif ve kolluk, yerel yönetimler ile savunma sektörünü tercih ediyor. Saldırılar spear-phishing ile başlatılıyor, toplanan veriler Telegram veya özel C2 sunucularına gönderiliyor ve görev sonunda yazılım kendini siliyor.