2つのグループが別々のサイバースパイ活動でWinRARの脆弱性を悪用 from threcord.media(tech)

研究者らは、ファイルアーカイブソフトウェアWinRARにゼロデイ脆弱性を発見しました。
この脆弱性により、攻撃者はアーカイブファイルを開かせることで、被害者のシステム上でコードを実行できます。
この攻撃は、ロシアのサイバースパイ集団「Paper Werewolf」によって最初に報告されました。
この脆弱性は、このソフトウェアが販売されていたダークネットフォーラム「160000」から入手されたと考えられています。