קבוצת תקיפה מנצלת פרצה ב-WinRAR לגניבת מידע רגיש
אמ;לק
קבוצת האקרים מנצלת חולשה בתוכנת הכיווץ הפופולרית WinRAR כדי להפיץ נוזקות לגניבת מידע בארגונים רגישים. מדובר בתזכורת לכך שתוכנות צד-שלישי נפוצות הן יעד מועדף על תוקפים. ודאו שכל התוכנות במחשבי הארגון מעודכנות לגרסה האחרונה והגבילו הרשאות הרצה של קבצים חשודים.
סיכום בעברית: מערכת VibeSec · מדיניות המקורות
נוסף ל-VibeSec:
כותרת מקורית: Russia-Aligned Gorbag Hackers Exploit WinRAR Flaw to Deploy Data-Stealing Malware
התוכן המלא בעברית
תרגום אוטומטי מהמקור; מונחים טכניים נשארו באנגלית. לנוסח המחייב — הכתבה המקורית.
שחקן איומים המזוהה עם רוסיה (Russia-aligned) המכונה Gorbag נצפה כשהוא משתמש בתוכנות זדוניות פשוטות לגניבת מידע בהתקפות המכוונות נגד ארגונים באוקראינה.
"הקבוצה פעילה לפחות מאז פברואר 2025 והתמקדה אך ורק במטרות באוקראינה, תוך העדפה ברורה לגופי אכיפת חוק ומשפט, רשויות מקומיות ליד קו החזית ומגזר הביטחון", כך ציין חוקר מטעם ESET.