Exploit Zero-Day WinRAR Vendu 80 000 $ : Lien avec Paper Werewolf

Un exploit zero-day pour l’archivage WinRAR a été mis en vente pour 80 000 $ sur un forum du Darknet russe, suscitant l’inquiétude des experts en cybersécurité. Ce dernier, lié à la vulnérabilité CVE-2025-6218 corrigée en juin, permettait l’exécution de code malveillant via des fichiers RAR compromis. Le groupe de cyberespionnage Paper Werewolf est suspecté d’utiliser cet exploit pour cibler des organisations russes, notamment par le biais de campagnes de phishing sophistiquées. L’analyze de ces attaques révèle une menace persistante et souligne l’importance de la vigilance face aux logiciels malveillants. Découvrez les détails de cette affaire et les mesures à prendre pour vous protéger.

Résumé de l’article sur l’exploit Zero-day winrar et le groupe Paper Werewolf

L’article traite d’un possible exploit zero-day pour WinRAR, vendu pour 80 000 $ sur un forum Darknet russe, et de ses liens potentiels avec le groupe de cyberespionnage “Paper Werewolf”. voici les points clés :

Exploit WinRAR: Un exploit zero-day pour WinRAR aurait été vendu sur le Darknet. La vulnérabilité CVE-2025-6218, corrigée en juin, permettait l’exécution de code arbitraire via des fichiers RAR malveillants.
Paper Werewolf: Ce groupe a mené des campagnes de phishing ciblant des organisations russes en juillet et août, utilisant des emails se faisant passer pour des employés de l’Institut de recherche entièrement russe. Ces emails contenaient des archives RAR malveillantes exploitant la vulnérabilité WinRAR.
Ciblage et Objectifs: Paper Werewolf cible principalement des institutions russes pour de l’espionnage, utilisant des logiciels malveillants personnalisés comme PowerMoDul pour voler des fichiers. Ils ont également été impliqués dans au moins un incident de perturbation de réseau. ROMCOM: L’article mentionne également un autre groupe, ROMCOM, mais il n’est pas clair s’il est lié à paper Werewolf.
Bi.zone: L’entreprise de sécurité Bi.zone a publié des rapports sur les activités de Paper Werewolf et l’exploit WinRAR. Elle a été sanctionnée par l’Union Européenne.
Pas de lien étatique connu: Paper Werewolf n’a pas été lié à un État-nation spécifique.

l’article suggère qu’un exploit potentiellement dangereux pour WinRAR a été acquis par des acteurs malveillants et utilisé par le groupe Paper Werewolf dans des campagnes de phishing ciblant la Russie. Il souligne l’importance de maintenir les logiciels à jour et d’être vigilant face aux pièces jointes suspectes.