Gamaredon Lança Nova Campanha de Phishing Contra Entidades Governamentais

O grupo de cibercriminosos Gamaredon, conhecido por atacar agências governamentais da Europa Oriental, iniciou uma nova campanha de phishing que explora uma vulnerabilidade crítica no WinRAR, identificada como CVE-2025-8088. Essa falha permite que atacantes contornem controles de segurança e extraiam arquivos maliciosos para locais arbitrários do sistema sem interação do usuário, além de abrir um arquivo PDF aparentemente inofensivo.

A técnica utilizada é sofisticada: os atacantes criam arquivos RAR armados que contêm um PDF legítimo e um arquivo HTA malicioso. Ao interagir com o arquivo, a vulnerabilidade é ativada, permitindo que o malware seja depositado silenciosamente na pasta de inicialização do Windows, garantindo sua persistência e execução após a reinicialização do sistema.

Pesquisadores de segurança identificaram três domínios de comando e controle associados à campanha, que utilizam serviços de hospedagem em nuvem legítimos para ocultar sua infraestrutura maliciosa. Para se proteger contra essa ameaça, as organizações devem atualizar o WinRAR para versões corrigidas, restringir a execução de arquivos HTA e monitorar pastas de inicialização em busca de arquivos executáveis não autorizados.

Fonte: https://cyberpress.org/gamaredon-phishing-campaign/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).