| 烏克蘭戰爭 | 俄烏戰爭 | Head Mare | WinRAR | CVE-2023-38831
資安業者卡巴斯基揭露專門針對俄羅斯企業組織進行破壞的駭客組織Head Mare，並指出這些駭客會使用WinRAR已知漏洞CVE-2023-38831取得初始入侵管道，最終加密受害組織檔案並進行勒索
2024-09-04
| WinRAR
防不勝防！win-rar.co與win-rar.com哪個是正牌的？
駭客建置了一個與正牌WinRAR官網只有一個字母之差的釣魚網站，也打造了一個偽造的WinRAR程式，不察的使用者在安裝後即會自GitHub下載惡意程式
2024-08-16
| 中國駭客 | SneakyChef | SugarGh0st | RAR SFX | WinRAR
中國駭客組織SneakyChef鎖定亞洲、歐洲、中東、非洲政府機關，散布惡意程式SugarGh0st
研究人員針對中國駭客組織SneakyChef最新一波的攻擊行動提出警告，指出對方透過WinRAR自解壓縮檔散布惡意程式SugarGh0st，範圍遍及亞洲國家，以及歐洲、中東、非洲地區（EMEA）
2024-07-12
| FlyingYeti | UAC-0149 | CookBox | Cloudflare Worker | GitHub | Komunalka | WinRAR | CVE-2023-38831
俄羅斯駭客FlyingYeti利用WinRAR漏洞對烏克蘭發動網釣攻擊，目的是散布惡意程式CookBox並控制受害電腦
雲端服務業者Cloudflare旗下威脅情報團隊Cloudforce One揭露俄羅斯駭客組織FlyingYeti的網路釣魚攻擊行動，這些駭客針對當地民眾而來，以政府恢復收取公營事業費用的政策為誘餌，散布名為CookBox的惡意程式
2024-06-05
| 2023十大資安漏洞 | CVE-2023-38831 | WinRAR
【回顧2023十大資安漏洞｜No.3：CVE-2023-38831】WinRAR漏洞
使用者開啟檔案就有可能中招！解壓縮軟體處理壓縮檔時的資安弱點，成為駭客網釣攻擊偏好的利用對象
2024-04-03
| WinRAR | CVE-2023-38831 | SideCopy | AllaKore RAT | Ares RAT | DRat
印度政府機關遭到駭客組織SideCopy鎖定，利用WinRAR漏洞發動攻擊
研究人員揭露巴基斯坦駭客組織SideCopy近期的攻擊行動，其中最值得留意的部分，就是這些駭客開始利用WinRAR漏洞CVE-2023-38831
2023-11-12
| CVE-2023-38831 | WinRAR | 俄羅斯 | 中國
Google威脅分析小組（TAG）發現俄羅斯與中國國家駭客組織，開始利用7月WinRAR 6.23版所修補的零時差漏洞CVE-2023-38831發動網釣攻擊
2023-10-19
| Akira | PowerShell | AnyDesk | RustDesk | WinRAR | VMware ESXi | LOLbins | 寄生攻擊
110個組織遭勒索軟體Akira鎖定，利用思科SSL VPN漏洞入侵，加密Windows、Linux電腦檔案
資安業者Logpoint提出警告，在駭客鎖定思科SSL VPN漏洞CVE-2023-20269入侵目前組織後，勒索軟體Akira攻擊態勢持續延燒，上個月成為前10大的勒索軟體家族
2023-09-25
| WinRAR | CVE-2023-38831 | 漏洞 | 加密貨幣
WinRAR零時差漏洞已被濫用，受害者點擊無害檔案就安裝惡意程式
針對編號CVE-2023-38831的漏洞，RARLab在7月20日發布WinRAR 6.23版本予以修補，但安全廠商Group-IB發現利用該漏洞的攻擊行動，早在今年4月間便在加密貨幣交易平臺論壇展開，以竊取受害投資者的加密資產
2023-08-24
