Gorbag APT group hits Ukrainian courts and city councils with self-deleting malware - Help Net Security
Grupo APT Gorbag ataca tribunales y ayuntamientos ucranianos con malware autodestructivo
El grupo APT alineado con Rusia, Gorbag, ha comprometido tribunales, ayuntamientos y entidades de defensa en Ucrania mediante malware que se autodestruye tras robar credenciales y configuraciones VPN.
ESET ha rastreado al grupo Gorbag, alineado con Rusia, que desde febrero de 2025 infiltra organizaciones ucranianas – entre ellas tribunales, ayuntamientos y sectores de defensa – usando correos de spearphishing con archivos adjuntos que contienen un stealer que se elimina una vez extraídos los datos.
Inicialmente la carga útil se entregaba mediante un archivo Excel con macros que decodificaba un payload en base64; a principios de 2026 cambiaron a archivos RAR que explotan la vulnerabilidad CVE‑2025‑8088 de WinRAR, una falla de recorrido de ruta que permite escribir un archivo LNK en la carpeta de inicio y ejecutar un loader de PowerShell desde %ProgramData%.
El stealer, llamado BeautyStealer (versiones 0.9‑2.0), roba cookies, contraseñas, configuraciones de VPN y archivos con extensiones sensibles (.kdbx, .jks, .rdp, .pfx, .zs2), y podría estar vendiendo esas credenciales a otros actores como un broker de acceso inicial.
Qué significa para una pyme colombiana y cucuteña: Revise la política de correo electrónico: bloquee archivos adjuntos de Excel con macros y archivos RAR, y actualice WinRAR a la versión que corrige la CVE‑2025‑8088. Además, eduque a su personal para que desconfíe de mensajes que simulan multas o notificaciones tributarias, ya que son señuelos frecuentes de este tipo de ataques.
#Ciberseguridad#APTGorbag#APT#Ucrania#SynergyaTech
Fuente: Help Net Security
Compartir
Si le sirvió, pásela. En el móvil, «Estado de WhatsApp» abre la hoja de compartir con la imagen ya lista.