![请务必立即升级！俄黑客利用WinRAR路径遍历漏洞发起攻击 [附下载]](https://img.lancdn.com/landian/public/thumb/WinRAR.png)
蓝点网
·
请务必立即升级！俄黑客利用WinRAR路径遍历漏洞发起攻击 [附下载]
内容提要
俄罗斯黑客组织RomCom利用WinRAR的路径遍历漏洞，诱导用户下载特制文档以感染后门程序。WinRAR在2025年7月30日发布的v7.13版已修复该漏洞，用户需手动升级以避免风险。
关键要点
-
俄罗斯黑客组织RomCom利用WinRAR的路径遍历漏洞发起攻击。
-
用户需下载并打开特制文档以感染后门程序。
-
WinRAR在2025年7月30日发布的v7.13版已修复该漏洞。
-
WinRAR不含自动更新功能，用户必须手动升级。
-
漏洞编号为CVE-2025-8088，最初由安全公司ESET发现。
-
黑客利用特制压缩包隐藏恶意内容，诱导用户下载。
-
有效负载会被自动提取到黑客指定的文件夹中。
-
攻击链包括Mythic Agent、SnipBot和MeltingClaw。
-
俄罗斯网络安全公司Bi.Zone观察到另一个活动集群Paper Werewolf。
-
RARLAB称未收到用户报告，不知漏洞利用细节。
延伸解读
漏洞背景与影响
WinRAR的路径遍历漏洞（CVE-2025-8088）被黑客利用，可能导致用户的计算机被植入后门程序。此漏洞的存在使得用户在打开特制文档时，恶意代码能够在不知情的情况下被执行，增加了网络安全风险。用户应重视此类漏洞，及时更新软件以保护个人信息和数据安全。
手动升级的重要性
WinRAR不具备自动更新功能，用户必须手动下载并安装最新版本（v7.13）以修复已知漏洞。这一特性使得用户在使用过程中容易忽视更新，增加了被攻击的风险。因此，用户应定期检查软件更新，确保使用最新版本以防范潜在威胁。
攻击链分析
黑客利用多种攻击链（如Mythic Agent、SnipBot和MeltingClaw）进行恶意活动，展示了攻击者的复杂策略。这些攻击链通过伪装成正常文件，诱导用户点击，从而实现恶意代码的下载和执行。用户在处理不明文件时应保持警惕，避免轻易打开来源不明的压缩包。
延伸问答
WinRAR的路径遍历漏洞是什么？
WinRAR的路径遍历漏洞允许黑客通过特制文档诱导用户下载并打开，从而感染后门程序。
如何修复WinRAR的路径遍历漏洞？
用户需要手动升级到WinRAR的v7.13版，该版本已修复该漏洞。
黑客是如何利用WinRAR漏洞进行攻击的？
黑客利用特制压缩包隐藏恶意内容，诱导用户下载并打开，恶意程序会自动提取到指定文件夹。
WinRAR的自动更新功能如何？
WinRAR不含自动更新功能，用户必须手动检查并升级到最新版本。
CVE-2025-8088漏洞的发现者是谁？
该漏洞最初由安全公司ESET发现，并于2025年7月18日通报给WinRAR。
RomCom黑客组织的攻击链有哪些？
RomCom的攻击链包括Mythic Agent、SnipBot和MeltingClaw等多种恶意程序。
