O grupo de hackers russo Gamaredon está explorando uma vulnerabilidade no WinRAR, conhecida como CVE-2025-8088, para entregar múltiplas famílias de malware visando roubo de dados e propagação, principalmente contra alvos na Ucrânia. Essa exploração envolve o uso de um payload de HTML Application chamado GammaPhish, que é então usado para baixar e executar os malwares GammaWorm e GammaSteel.
Detalhes Técnicos
Exploração de Vulnerabilidade: Gamaredon está utilizando a vulnerabilidade CVE-2025-8088 no WinRAR para realizar ataques.
Malware Utilizado:
GammaPhish: Utilizado para obter acesso inicial através de um payload de HTML Application.
GammaWorm: Utilizado para propagação através de unidades USB e drives de rede.
GammaSteel: Outro malware utilizado nos ataques.
Alvos: Principalmente entidades governamentais, militares e infraestruturas críticas da Ucrânia.
Técnicas de Intrusão: Os ataques envolvem técnicas de phishing e exploit de vulnerabilidades para distribuir os malwares.
Recomendações
Atualizar o WinRAR para uma versão que não seja vulnerável à CVE-2025-8088.
Implementar medidas de segurança para detectar e prevenir phishing e downloads de malware.
Monitorar atividades suspeitas que possam indicar a presença de GammaWorm e GammaSteel.
