
IT之家1月28日消息,谷歌威胁情报小组(GTIG)携手安全公司ESET发布报告,现有证据表明全球多个黑客组织正疯狂利用WinRAR的高危漏洞(CVE-2025-8088)。
IT之家援引报告内容,谷歌威胁情报小组指出,利用该漏洞的攻击活动最早可追溯至2025年7月18日,且至今仍未停歇。ESET的研究人员早在2025年8月初就已发现该漏洞,并指出亲俄黑客组织RomCom当时已将其用于零日攻击。
WinRAR已于2025年7月30日发布补丁,并敦促WinRAR用户尽快升级到7.13及更高版本,以规避安全风险。
该漏洞的核心机制在于利用Windows系统的“备用数据流”(ADS)特性进行路径遍历攻击。谷歌研究人员解释称,攻击者通常将恶意文件隐藏在压缩包内诱饵文件(如PDF文档)的ADS中,用户在查看诱饵文档后,WinRAR会在后台通过目录遍历将恶意载荷(如LNK、HTA、BAT或脚本文件)解压并释放到任意位置。

攻击者最常选择的目标是Windows启动文件夹,这样一来,恶意脚本就会在用户下次登录系统时自动运行,从而实现持久化攻击。
谷歌的监测数据显示,多个黑客组织正积极利用该漏洞发起攻击。其中,UNC4895(RomCom)通过鱼叉式网络钓鱼向军事单位投放Snipbot恶意软件;APT44和Turla则利用诱饵文件分发后续下载器和恶意软件套件。
此外,出于经济动机的犯罪分子也加入了这场狂欢,他们利用该漏洞分发XWorm、AsyncRAT等远程访问工具及银行窃密插件,甚至部署由Telegram机器人控制的后门程序。
港陆证券-网上配资网站-我国合法的配资平台-股票配资在线查询网站提示:文章来自网络,不代表本站观点。