Russia-Aligned Gorbag Hackers Exploit WinRAR Flaw to Deploy Data-Stealing Malware

Un grupo de atacantes vinculado a Rusia, conocido como Gorbag, ha sido detectado utilizando malware de tipo 'infostealer' (un programa diseñado para robar información) en ataques contra organizaciones en Ucrania. Según investigadores de ESET, este grupo ha enfocado sus ataques en entidades de justicia, administraciones locales y el sector de defensa desde febrero de 2025.

Uno de los métodos principales detectados consiste en aprovechar una vulnerabilidad en WinRAR (identificada como CVE-2025-8088), la cual ya cuenta con un parche o actualización disponible. El ataque permite ejecutar un código de ataque llamado GIFTEDCROOK, que tiene la capacidad de robar datos sensibles de navegadores como Google Chrome, Microsoft Edge y Mozilla Firefox, incluyendo cookies, historial de navegación y datos de autenticación.

Además, el malware puede recolectar configuraciones de VPN y documentos de interés. Los ataques suelen iniciarse mediante correos de 'spear-phishing' (correos engañosos dirigidos a personas específicas) que utilizan archivos adjuntos con temas oficiales, como multas administrativas o impuestos, para engañar al usuario y ejecutar el código malicioso.

Qué significa para una pyme colombiana y cucuteña: Si usted o sus empleados utilizan el programa WinRAR para comprimir y descomprimir archivos, asegúrese de que la versión esté actualizada de inmediato para evitar la vulnerabilidad CVE-2025-8088. Además, instruya a su personal para que no abra archivos de Excel (.XLSM) o documentos adjuntos en correos que parezcan facturas, multas o temas de impuestos si no los estaban esperando, ya que es la forma principal en que estos atacantes logran entrar a los equipos.