Хакери от групата UAT-6275 са използвали позната уязвимост в WinRAR, за да внедрят зловреден софтуер в системи с Windows, насочвайки се срещу правителствени организации в Общността на независимите държави (ОНД). Тази активност демонстрира как архивиращ инструмент без инсталирани корекции за сигурност може да превърне обикновен прикачен файл в постоянен отдалечен достъп, като зловредната програма се стартира автоматично при следващото влизане на жертвата в системата.
Хакери от UAT-6275 експлоатират уязвимост в WinRAR, за да атакуват правителствени организации в ОНД
Превод и анализ на NodePoint News по материал на Cyber Security News „UAT-6275 Hackers Exploit WinRAR Flaw to Target CIS Government Organizations“
Анализ на риска за България
Въпреки че настоящата кампания е насочена предимно към правителствени структури в ОНД, експлоатираната уязвимост в WinRAR засяга пряко и български организации, компании и индивидуални потребители, тъй като софтуерът е масово използван в страната. Необновените инсталации създават реален риск от сходни атаки чрез фишинг имейли с прикачени архиви срещу българската ИТ инфраструктура. Препоръчва се незабавно инсталиране на актуалните корекции за сигурност на WinRAR на всички работни станции и сървъри.