Los piratas informáticos UAT-6275 explotan la falla de WinRAR para atacar a las organizaciones gubernamentales de la CEI

Los piratas informáticos UAT-6275 han utilizado una conocida falla de WinRAR para plantar malware en los sistemas Windows mientras se dirigen a organizaciones gubernamentales de la Comunidad de Estados Independientes (CEI). La actividad muestra cómo una herramienta de archivo no parcheada puede convertir un archivo adjunto de rutina en acceso remoto duradero, y el programa malicioso comienza cuando la víctima inicia sesión la próxima vez.

La campaña involucra CVE-2025-8088, una falla transversal de ruta que permite que los archivos creados escriban archivos fuera de la carpeta elegida para la extracción. Los investigadores de Cisco Talos, que trabajan con el Grupo Insikt de Recorded Future, identificaron el malware y vincularon la actividad a UAT-6275, rastreada por Recorded Future como TAG-193. UAT-6275 Hackers explotan la falla WinRAR El ataque WinRAR, clasificado como Cadena D, utilizó un archivo RAR que contenía dos señuelos PDF visibles. Las campañas anteriores de phishing de Silent Lynx utilizaban archivos adjuntos y accesos directos similares con temas gubernamentales.

Otras campañas de exploit de WinRAR muestran por qué el software de archivo merece verificaciones periódicas de parches.

Consultar publicación original ↗