מקור: The Hacker News
קבוצת תקיפה המזוהה עם רוסיה ומכונה Gorbag עושה שימוש בפרצת אבטחה בתוכנת WinRAR כדי להפיץ נוזקות לגניבת מידע בארגונים אוקראיניים. על פי מחקר של חברת ESET, הקבוצה פעילה מאז פברואר 2025 ומתמקדת באופן בלעדי ביעדים אוקראיניים, בדגש על גופי אכיפת חוק, מערכת המשפט, רשויות מקומיות בקו החזית ומגזר הביטחון. התוקפים מנצלים את הפגיעות בתוכנה כדי להחדיר את כלי הריגול אל המערכות המותקפות, במטרה לשאוב מידע רגיש מהרשתות הארגוניות. הפעילות הממושכת של הקבוצה מעידה על ניסיון ממוקד לאיסוף מודיעין נגד גורמי ממשל וביטחון באוקראינה במהלך העימות המתמשך, תוך שימוש בכלים טכניים מוכרים לביצוע תקיפותיהם.
