收件箱之外的威胁：网络间谍组织如何利用两个WinRAR漏洞展开攻击
💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
BI.ZONE报告指出黑客组织'纸狼'利用WinRAR漏洞进行网络间谍活动，攻击者通过钓鱼邮件传播恶意RAR文件，利用已知和零日漏洞实现远程访问。报告强调及时打补丁和监控的重要性。
🎯
关键要点
- BI.ZONE报告揭示黑客组织'纸狼'利用WinRAR漏洞进行网络间谍活动。
- 攻击者通过钓鱼邮件传播恶意RAR文件，利用已知和零日漏洞实现远程访问。
- 报告强调及时打补丁和主动防御的重要性。
- 纸狼组织伪装成俄罗斯研发机构发起钓鱼攻击，利用CVE-2025-6218漏洞。
- 恶意RAR文件可在登录过程中执行代码，攻击者获得远程访问权限。
- 新发现的零日漏洞影响WinRAR 7.12及以下版本，已在7.13中修复。
- 地下论坛上发现出售WinRAR零日漏洞利用的帖子，标价8万美元。
- 纸狼组织可能购买并定制该漏洞利用进行攻击。
- 攻击手法持续演变，依赖可检测的战术、技术和程序。
- 通过压缩文件传递的恶意软件更容易绕过电子邮件安全过滤器，全天候监控至关重要。
➡️
