Alerta Crítica: Vulnerabilidad Zero-Day en WinRAR Explotada por Hackers
🔴
Alerta Crítica: Vulnerabilidad Zero-Day en WinRAR Explotada por Hackers
Se ha descubierto una grave vulnerabilidad (CVE-2025-8088) en WinRAR, siendo explotada activamente por cibercriminales para infiltrar malware en sistemas de empresas mediante archivos falsos de empleo.
📌 Puntos clave:
Tipo de ataque: Explotación de una falla de path traversal en WinRAR, usando archivos comprimidos con malware oculto.
Objetivos: Empresas en Europa y Canadá, especialmente de sectores financieros, defensa y logística.
Malware usado: Incluye SnipBot, RustyClaw y otros backdoors para robo de datos y control remoto.
Solución: WinRAR ya lanzó un parche (versión 7.13). ¡Actualiza ahora mismo!
⚠ Cómo funciona el engaño:
Los atacantes envían correos con archivos RAR que simulan ser CVs (ej: "Curriculum_2025.rar").
Al descomprimirlos, se instalan archivos maliciosos en carpetas ocultas del sistema.
El malware toma control del equipo y se conecta a servidores remotos.
🔍 ¿Quién está detrás? Un grupo hacker vinculado a Rusia, conocido por ataques similares en el pasado.
✅ Protege tu sistema:
Descarga la última versión de WinRAR desde su sitio oficial.
No abras archivos adjuntos sospechosos, aunque parezcan inofensivos.
Usa un antivirus actualizado y herramientas antimalware.
#SeguridadInformática #Hacking #WinRAR #ZeroDay #Ciberataque
Comentarios
Publicar un comentario