Rosyjskie grupy szpiegowskie atakują ukraińskie śledztwa w sprawie zbrodni wojennych i szlaki pomocy wojskowej
Grupa Gorbag wykorzystuje proste złośliwe oprogramowanie, aby kraść poufne dokumenty i dane logowania z ukraińskich organizacji, szczególnie tych w pobliżu linii frontu.
W ostatnim czasie grupa zaczęła wykorzystywać lukę w programie WinRAR (CVE-2025-8088), która pozwala na zdalne wykonanie kodu po otwarciu specjalnie przygotowanego archiwum. Eksperci sugerują, że szybki model działania Gorbag może służyć jako wstępny etap operacji, w ramach których skradzione dane logowania są przekazywane innym grupom hakerskim do dalszych, bardziej zaawansowanych ataków.
