Уязвимость в WinRAR используют для установки бэкдора RomCom

Уязвимость в WinRAR используют для установки бэкдора RomCom

Уязвимость в WinRAR используют для установки бэкдора RomCom

В WinRAR нашли серьёзную уязвимость, которую уже успели использовать хакеры в реальных атаках. Баг получил идентификатор CVE-2025-8088 и был исправлен в версии 7.13, но до выхода обновления злоумышленники применяли его в фишинговых рассылках, чтобы устанавливать вредонос RomCom.

Проблема оказалась в механизме распаковки: специально подготовленный архив мог извлечь файлы не в выбранную пользователем папку, а в любую, заданную атакующим.

Например, в автозагрузку Windows. В результате при следующем входе в систему вредоносный файл запускался автоматически, а злоумышленники получали возможность удалённо выполнять код на компьютере жертвы.

По данным ESET, атаки выглядели как таргетированные фишинговые письма с RAR-вложениями. При распаковке такие архивы устанавливали RomCom — бэкдор, связанный с якобы российской группировкой, известной также как Storm-0978, Tropical Scorpius или UNC2596.

Эта группа ранее была замечена в операциях с программами-вымогателями вроде Cuba и Industrial Spy, а также в кампаниях по краже данных и внедрению собственных вредоносов.

Разработчики подчёркивают: автоматического обновления в WinRAR нет, поэтому защититься можно только вручную, скачав свежую версию 7.13 на win-rar.com. На мобильных версиях для Android и Unix-системах этот баг не проявляется.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ИТ-парк и Security Vision объединят усилия для развития ИБ в Татарстане

Компания Security Vision и казанский технопарк «ИТ-парк» заключили соглашение о сотрудничестве в сфере кибербезопасности. Документ предполагает развитие совместных проектов в Республике Татарстан, в том числе в научно-образовательном направлении.

Соглашение закрепляет организационное и информационное взаимодействие сторон, а также их совместные усилия по работе в области информационной безопасности.

«Мы рады объявить о партнерстве с ИТ-парком, ведущим технологическим центром Республики Татарстан, – отметила коммерческий директор Security Vision Екатерина Черун. – Это сотрудничество позволит нам более эффективно внедрять передовые решения Security Vision в регионе и способствовать развитию компетенций в области кибербезопасности».

«ИТ-парк всегда стремится к поддержке инновационных компаний, передовых для отрасли цифровых решений и развитию ИТ-отрасли в Республике Татарстан, – прокомментировал директор ГАУ “Технопарк в сфере высоких технологий ИТ-парк” Руслан Власов. – Сотрудничество с Security Vision, лидером рынка кибербезопасности, позволит предоставить нашим резидентам доступ к передовым технологиям и экспертизе в этой важной области».

В соглашении также предусмотрена возможность расширения сотрудничества и на другие направления.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru