Dois grupos de ataques cibernéticos alinhados à Rússia continuam a explorar uma vulnerabilidade de travessia de caminho no WinRAR, CVE-2025-8088, contra organizações ucranianas. Essa exploração visa roubo de dados e ciberespionagem contra alvos militares e governamentais. A atividade foi atribuída aos grupos Earth Dahu (aka Gamaredon) e SHADOW-EARTH-066 (aka UAC-0226).
Detalhes Técnicos
Grupos de Ameaça: Earth Dahu (Gamaredon) e SHADOW-EARTH-066 (UAC-0226) exploram CVE-2025-8088.
Vulnerabilidade: CVE-2025-8088, uma falha de travessia de caminho no WinRAR, patched em julho de 2025.
Objetivos: Roubo de dados e ciberespionagem contra organizações militares e governamentais na Ucrânia.
Táticas:
SHADOW-EARTH-066: Despliega um stealer de informações GIFTEDCROOK evoluído, carregando DLLs em memória via chamadas diretas do sistema NT, coletando credenciais de navegador, cookies de sessão e documentos.
Earth Dahu: Emprega uma cadeia de infecção baseada em HTA, entregando módulos de espionagem através da infraestrutura Cloudflare Workers.
Recomendações
Atualizar o WinRAR para a versão mais recente.
Implementar medidas de segurança para detectar e prevenir exploits de CVE-2025-8088.
Monitorar atividades suspeitas de Phishing e malware.
