WinRAR Zəifliyi ‘Gorbag’ Qrupu Tərəfindən Ukraynaya Qarşı Məlumat Oğurluğu Üçün İstismar Edilir

‘Gorbag’ Qrupunun Ukrayna Hədəflərinə Qarşı Yeni Hücumları

Rusiya ilə əlaqəli olduğu düşünülən ‘Gorbag’ adlı təhlükə aktoru, Ukrayna təşkilatlarına qarşı sadə məlumat oğurlayan Malware istifadə edərək hücumlar həyata keçirdiyi müşahidə edilib. The Hacker News-un məlumatına görə, bu kiberhücumlarda məşhur arxivləşdirmə proqramı olan WinRAR-dakı kritik bir zəiflikdən (exploit) istifadə edilərək, qurbanların sistemlərinə məlumat oğurlayan Malware yerləşdirilir.

Hədəflər və Fəaliyyət Sahəsi

ESET tədqiqatçılarının bildirdiyinə görə, ‘Gorbag’ qrupu ən azı 2025-ci ilin fevralından aktiv olaraq yalnız Ukrayna hədəflərinə fokuslanıb. Qrupun hədəfləri arasında xüsusilə hüquq-mühafizə və ədliyyə qurumları, cəbhə xəttinə yaxın yerli idarəetmələr və müdafiə sektoru yer alır. Bu seçici hədəfləmə, hücumların siyasi və ya casusluq məqsədləri daşıdığını göstərir.

Məlumat Oğurlayan Malware-in Təhlükəsi

‘Gorbag’ tərəfindən istifadə edilən information stealer Malware-lər, adətən, qurbanların sistemlərindəki həssas məlumatları – o cümlədən sənədlər, etimadnamələr, brauzer məlumatları və digər şəxsi məlumatları – toplayaraq hücumçulara ötürür. WinRAR kimi geniş istifadə olunan proqram təminatlarında aşkar olunan zəifliklərin (exploit) bu cür hücumlarda istifadə edilməsi, müdafiə mexanizmlərinin daim yenilənməsinin və təhlükəsizlik protokollarının gücləndirilməsinin vacibliyini bir daha vurğulayır.

Kibertəhlükəsizlik Tövsiyələri

Kibertəhlükəsizlik mütəxəssisləri, təşkilatları proqram təminatlarını mütəmadi olaraq yeniləməyə, şübhəli e-poçt və fayllara qarşı yüksək diqqətli olmağa çağırır. ‘Gorbag’ kimi təhlükə qruplarının fəaliyyəti, xüsusilə geosiyasi gərginlik fonunda, kiber müdafiə strategiyalarının davamlı olaraq təkmilləşdirilməsinin əhəmiyyətini göstərir. Bu növ hücumlar, sadə görünən vasitələrlə belə kritik infrastrukturlara və milli təhlükəsizliyə ciddi təhdidlər yarada bilər.