Grupa Gorbag powiązana z Rosją wykorzystuje lukę w WinRAR do infekowania systemów złośliwym oprogramowaniem
Rosyjscy hakerzy z grupy Gorbag atakują ukraińskie organizacje, wykorzystując podatność CVE-2025-8088 w WinRAR oraz złośliwe załączniki w kampaniach spear-phishingowych.
Eksperci wskazują, że Gorbag może pełnić rolę brokera dostępu, przekazując wykradzione dane innym grupom hakerskim w celu przeprowadzenia dalszych działań wewnątrz zainfekowanych sieci. Ataki charakteryzują się brakiem dążenia do długotrwałej obecności, skupiając się na szybkim i skutecznym pozyskaniu informacji.
