Netcrook
#WinRAR
Esca di archivio, raccolta segreta: perché una catena di stealer basata su WinRAR merita più attenzione
Una campagna GIFTEDCROOK segnalata mostra come un archivio apparentemente ordinario possa essere trasformato in un canale di distribuzione per furto di dati da browser, vault, VPN e documenti.
La trappola dei collegamenti di WinRAR: come un bug negli archivi è diventato un canale di persistenza al login
Una vulnerabilità di path traversal nella versione Windows di WinRAR è stata collegata all'estrazione di archivi che può inserire un collegamento nella cartella Esecuzione automatica, quindi usare lo staging con PowerShell e il caricamento in memoria per rendere più difficile il rilevamento.
Quando un bug di estrazione file diventa uno strumento di spionaggio
Una falla di Windows negli archivi, una funzionalità del filesystem poco visibile e una famiglia di stealer collegata a un targeting rivolto all'Ucraina mostrano come vecchi errori software possano continuare a fare il gioco degli attaccanti.
Il vecchio bug di WinRAR negli archivi diventa un rischio a lungo termine per le reti ucraine
Una vulnerabilità di estrazione dei file già corretta può continuare a contare mesi dopo quando l'applicazione delle patch è disomogenea, trasformando un'utilità ordinaria in un punto di ingresso ripetibile per tentativi di intrusione mirati.
Quando un archiviatore affidabile diventa un dropper: il bug di WinRAR dietro la consegna silenziosa di malware
Una falla di estrazione limitata a Windows, tracciata come CVE-2025-8088, mostra come una normale utility di compressione possa essere trasformata in un'arma di posizionamento file all'interno di una catena di phishing o di distribuzione tramite archivi.
Vecchio archivio, nuova via di intrusione: il bug di WinRAR continua ad avere peso nelle operazioni focalizzate sull’Ucraina
Una vulnerabilità corretta in un archiviatore di file riemerge in campagne mirate, mostrando come una correzione lenta possa lasciare uno strumento desktop familiare in prima linea nell’intrusione.
Phishing, trucchi con gli archivi e un nome familiare dell'operazione di spionaggio tornano sul fronte ucraino
Una campagna attribuita a Gamaredon mostra come esche via email, catene di downloader e una falla di traversal in WinRAR possano combinarsi in un percorso di intrusione a bassa rumorosità, difficile da individuare nelle fasi iniziali.
Inside the WinRAR Trap: How Hackers Turned a Simple File Tool into a Cybercrime Goldmine
A critical WinRAR vulnerability is fueling a global surge in cyberattacks, linking espionage and crime syndicates in a high-stakes game of digital exploitation.
Dentro la trappola di WinRAR: come gli hacker hanno trasformato un semplice strumento per file in una miniera d’oro per il cybercrimine
Una vulnerabilità critica di WinRAR sta alimentando un’impennata globale di attacchi informatici, collegando spionaggio e sindacati criminali in un gioco ad alto rischio di sfruttamento digitale.
Inside the WinRAR Trapdoor: How a Hidden Flaw Became Cybercrime’s Open Secret
State-backed spies and everyday criminals alike are leveraging a WinRAR vulnerability to breach systems and plant malware-while users remain largely unaware.
Dentro la botola di WinRAR: come un difetto nascosto è diventato il segreto di Pulcinella del cybercrimine
Spie sostenute dagli Stati e criminali comuni stanno sfruttando una vulnerabilità di WinRAR per violare i sistemi e installare malware-mentre gli utenti restano in gran parte all’oscuro.