ESET เปิดโปง Gorbag กลุ่มสายรัสเซียที่ล่าข้อมูลหน่วยงานยูเครนด้วยมัลแวร์ขโมยข้อมูลแบบเรียบง่าย — ใช้ BeautyStealer และช่องโหว่ WinRAR อาจทำหน้าที่เปิดประตูให้กลุ่มอื่น
ESET เผยรายงาน Gorbag กลุ่มจารกรรมสายรัสเซียที่เคลื่อนไหวตั้งแต่ ก.พ. 2568 และเล็งเฉพาะหน่วยงานยูเครน โดยเฉพาะด้านกฎหมาย ยุติธรรม ท้องถิ่นใกล้แนวหน้า และกลาโหม กลุ่มส่งอีเมลฟิชชิงธีมค่าปรับหรือภาษีเพื่อวาง BeautyStealer และเคยใช้ช่องโหว่ WinRAR CVE-2025-8088 มัลแวร์เก็บข้อมูลเบราว์เซอร์ คอนฟิก VPN และ RDP แล้วลบตัวเอง ESET มองว่า Gorbag อาจเป็นแค่ขั้นแรกที่ส่งต่อการเข้าถึงให้กลุ่มอื่น หน่วยงานที่เกี่ยวข้องควรอัปเดต WinRAR บล็อกไฟล์ที่มีมาโคร และหมุน credential VPN