🥷 Проросійське угруповання Gorbag атакує українські структури за допомогою вразливості WinRAR
Хакери з угруповання Gorbag проводять цілеспрямовані кібератаки проти українських державних та оборонних організацій, використовуючи шкідливе ПЗ GIFTEDCROOK для збору конфіденційних даних.
Для початкового зараження нападники застосовують фішингові листи та застарілі вразливості в архіваторі WinRAR. Зібрана інформація включає історії браузерів, системні файли та конфігурації VPN-з’єднань.
