WinRAR è stato patchato, ma l’Ucraina continua a essere colpita
WinRAR viene usato come un percorso di delivery duraturo, non come un archive malevolo usa e getta. Una volta che il file finisce fuori dalla cartella di estrazione e nella cartella di avvio di Windows, il login successivo offre all’attaccante persistenza, furto di credenziali e un’uscita pulita che cancella la traccia locale dopo l’exfiltration.