Gamaredon explota una vulnerabilitat a WinRAR per a atacs dirigits

L'amenaça persistent de Gamaredon i la vulnerabilitat a WinRAR

El panorama de la ciberseguretat global es manté en alerta després de la confirmació que el grup d'actors d'amenaces vinculat a Rússia, conegut com a Gamaredon, està explotant activament una vulnerabilitat crítica en el programari de compressió WinRAR. Aquest hack sofisticat té com a objectiu principal l'exfiltració de dades i la propagació de programari maliciós en infraestructures ucraïneses.

La falla, identificada sota el codi CVE-2025-8088, és una vulnerabilitat de tipus path traversal que permet als atacants manipular rutes de fitxers en descomprimir arxius maliciosos. Aquest mètode és una variant de les tàctiques analitzades en articles previs sobre ciberseguridad semanal: nueva vulnerabilidad en Linux y riesgos de hack, demostrant que les eines d'ús quotidià continuen sent vectors d'atac crítics.

El cicle d'infecció: GammaPhish i GammaWorm

La cadena d'atac orquestrada per aquest grup està altament estructurada. Una vegada que la víctima interactua amb l'arxiu comprimit, l'exploit permet l'execució d'una aplicació HTML denominada GammaPhish. Aquesta eina actua com un descarregador per a components més agressius:

• GammaWorm: Dissenyat per a la propagació lateral dins de la xarxa compromesa.
• GammaSteel: Un mòdul especialitzat en la recollida i exfiltració de dades sensibles des dels equips infectats.

"L'ús de fallades conegudes en programari popular subratlla la necessitat de mantenir sistemes actualitzats, fins i tot quan el risc d'un atac de ransomware no sembla imminent en el vector inicial", assenyalen els analistes de Sekoia.

Implicacions per a la ciberseguretat corporativa

Encara que l'objectiu principal de Gamaredon sol ser l'espionatge i el sabotatge estatal, la capacitat d'aquests grups per evolucionar els seus payloads és un recordatori que qualsevol debilitat en el software pot ser utilitzada com a porta d'entrada. A diferència d'un ransomware tradicional, que cerca l'extorsió econòmica immediata, aquestes operacions estan dissenyades per passar desapercebudes durant llargs períodes de temps, maximitzant l'accés a la informació.

Conclusió

L'explotació de CVE-2025-8088 reafirma la importància d'implementar polítiques estrictes d'actualització de pedaços. Les organitzacions han d'auditar els seus sistemes a la recerca de versions vulnerables de WinRAR i restringir l'execució d'arxius HTML provinents de fonts externes. La vigilància constant és la nostra millor defensa davant d'actors estatals que no dubten a convertir eines de productivitat en armes digitals.

Fonts:

• The Hacker News: Gamaredon Exploits WinRAR to Deliver GammaWorm and GammaSteel