ESET：亲俄组织 Gorbag 借 WinRAR 漏洞攻击乌克兰

ESET 发布报告称，亲俄威胁组织 Gorbag 自 2025 年 2 月起专门针对乌克兰目标发起攻击，利用已修复的 WinRAR 漏洞 CVE-2025-8088 触发 DLL 侧加载，部署窃密软件 GIFTEDCROOK。攻击目标集中于乌克兰执法与司法机构、前线附近的地方政府以及国防部门。ESET 研究员 Damien Schaeffer 称，其目标选择与俄罗斯的战时情报优先方向高度吻合。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。