Paper Werewolf использовала дыры в WinRAR для атак на компании в России

Paper Werewolf использовала дыры в WinRAR для атак на компании в России

Paper Werewolf использовала дыры в WinRAR для атак на компании в России

Почти 80% российских компаний пользуются WinRAR — и именно через него в июле и начале августа прошли атаки шпионской кибергруппировки Paper Werewolf. Злоумышленники рассылали фишинговые письма с RAR-архивами — якобы с важными документами, но на деле внутри была вредоносная программа. При распаковке архива вирус незаметно устанавливался на компьютер.

Как объясняет Олег Скулкин, руководитель направления Threat Intelligence в BI.ZONE, такие группировки постоянно ищут новые уязвимости и методы проникновения.

В этом случае архивы решали сразу две задачи: обходили почтовые фильтры (вложение выглядит как обычный документ) и позволяли установить вредоносный код через уязвимости в WinRAR.

Одной из целей Paper Werewolf стал российский производитель спецоборудования. Письмо выглядело официально: отправитель — крупный научно-исследовательский институт, а письмо пришло с адреса реальной мебельной компании, которую предварительно взломали. Внутри архива — «документы от министерства» и XPS Viewer. Эта программа сама по себе легитимная, но её исполняемый файл был подменён — в него внедрили вредоносный код, который давал злоумышленникам удалённый доступ к заражённому устройству.

Для атаки использовали уязвимость CVE-2025-6218, которая затрагивает версии WinRAR до 7.11 включительно. В последующих атаках применили уже уязвимость нулевого дня — пока не описанную официально. Она затрагивает и более новую версию WinRAR 7.12. Интересно, что незадолго до этого на теневом форуме появилось объявление о продаже рабочего эксплойта, предположительно именно для этой уязвимости. Продавец хотел за него $80 000.

Согласно данным BI.ZONE TDR, WinRAR установлен почти на всех корпоративных Windows-устройствах в России. Архиватор по-прежнему крайне популярен: каждый месяц продаётся около 10 000 лицензий.

BI.ZONE также отмечает, что с начала 2025 года 36% всех кибератак на российские организации были связаны с промышленным шпионажем. Paper Werewolf — одна из тех групп, кто активно этим занимается.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Платный доступ к данным МВД о гражданах получат бизнес и банки

Госдума приняла в третьем чтении законопроект, который предоставляет бизнесу, включая банки, доступ к данным МВД о гражданах. Сведения будут передаваться через Систему межведомственного электронного взаимодействия (СМЭВ) на платной основе.

Парламентарии одобрили поправки в закон «О полиции», разрешающие организациям, в том числе финансовым, получать информацию из баз данных МВД о физических лицах.

Ранее такой доступ, как напоминает «Коммерсант», имели только государственные структуры, их должностные лица, а также — при определённых условиях — зарубежные правоохранительные органы и международные полицейские организации.

«Информация, содержащаяся в банках данных, в случаях, предусмотренных федеральным законом, предоставляется, в том числе с использованием единой СМЭВ, организациям, включая банки и иные кредитные организации», — говорится в документе.

Тарифы за такие запросы уже утверждены правительством. Согласно постановлению №1687, стоимость составит 4,93 рубля за единицу информации, а при первичном обращении — 10 рублей. Ряд компаний, включая членов Ассоциации больших данных и «Т-Банк», считают установленные тарифы завышенными.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru