Falha no WinRAR é explorada pelo APT-C-08 em ataques a governos

Pesquisadores de cibersegurança identificaram uma nova onda de ataques do grupo APT-C-08, também conhecido como BITTER, que utiliza uma vulnerabilidade de travessia de diretórios no WinRAR (CVE-2025-6218). Este grupo, vinculado a um estado do Sul da Ásia, é conhecido por suas campanhas de espionagem direcionadas a instituições governamentais, de defesa e acadêmicas. A falha, presente nas versões 7.11 e anteriores do WinRAR, permite que atacantes contornem limites normais de diretórios durante a extração de arquivos. Ao manipular caminhos de arquivos, os invasores conseguem extrair arquivos maliciosos em diretórios protegidos do sistema da vítima.

Um exemplo capturado envolveu um arquivo comprimido que, ao ser extraído, implantou um modelo malicioso do Microsoft Word, que executava comandos sem interação do usuário. O malware coletava metadados do sistema e os exfiltrava para um servidor de comando e controle. A adaptação constante do APT-C-08 a exploits públicos demonstra sua capacidade de refinar operações de espionagem. Especialistas recomendam que as equipes de segurança atualizem suas versões do WinRAR e restrinjam a execução de macros em modelos, tratando arquivos e anexos não verificados como de alto risco.

Fonte: https://cyberpress.org/winrar-vulnerability/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).