Attenzione a WinRAR: una falla permette l'esecuzione automatica di malware. Aggiornare immediatamente!

È stata recentemente corretta una vulnerabilità zero-day in WinRAR, tracciata come CVE-2025-8088, che è stata sfruttata attivamente in attacchi di phishing per installare il malware RomCom. La falla consiste in una vulnerabilità denominata directory traversal, che permette agli aggressori di inserire file in percorsi scelti da loro, sfruttando archivi appositamente manipolati.

La vulnerabilità interessava le versioni precedenti di WinRAR (fino alla 7.12 inclusa) e si manifestava durante l'estrazione di file: il software veniva ingannato nell'usare un percorso definito nell'archivio manipolato anziché quello specificato dall'utente. Questo permetteva, ad esempio, di estrarre eseguibili nelle cartelle di avvio automatico di Windows e in questo modo, al successivo accesso dell’utente, l’eseguibile malevolo veniva lanciato automaticamente, permettendo l'esecuzione remota di codice da parte dell'attaccante.

La vulnerabilità è stata corretta nella versione 7.13 di WinRAR, rilasciata il 31 luglio 2025, ma poiché WinRAR non include una funzione di aggiornamento automatico, è fortemente consigliato a tutti gli utenti di scaricare e installare manualmente l'ultima versione dal sito ufficiale per proteggersi da questa falla.

E' importante sottolineare che la vulnerabilità è già stata attivamente sfruttata in campagne di spear phishing, con email contenenti allegati RAR malevoli che sfruttavano CVE-2025-8088 per distribuire backdoor appartenenti al gruppo hacker RomCom.

RomCom, noto anche con le sigle Storm-0978, Tropical Scorpius o UNC2596, è un gruppo hacker legato alla Russia, riconosciuto per attacchi ransomware, estorsione tramite furto di dati e campagne di furto di credenziali. Questo gruppo è noto per l’uso frequente di vulnerabilità zero-day e di malware personalizzati per mantenere la persistenza, agire come backdoor negli ambienti compromessi e condurre attacchi mirati.

RomCom ha inoltre legami con diverse operazioni di ransomware come Cuba e Industrial Spy, enfatizzando la sua pericolosità e sofisticazione nelle tattiche di intrusione e sfruttamento delle vulnerabilità. Gli attacchi accertati utilizzando questa falla di WinRAR rappresentano un esempio recente di come RomCom combini tecniche di hacking avanzate con l’ingegneria sociale per penetrare nelle reti aziendali e compromettere sistemi sensibili.