خطرناکترین باگ هکرهای روسی از روز صفر سوءاستفاده میکنند, تحقیقات امنیتی اخیر نشان میدهد یک آسیبپذیری روز صفر با شدت بالا در نرمافزار محبوب فشردهسازی، توسط حداقل دو گروه هکری روسی برای نفوذ به سیستمهای قربانیان مورد بهرهبرداری قرار گرفته است. این حملات که از اواسط ژوئیه ۲۰۲۵ آغاز شدهاند، از طریق فایلهای فشرده مخرب در ایمیلهای فیشینگ اجرا میشدند.

نحوه عملکرد حملات و نقش فیشینگ هدفمند طبق گزارش شرکت امنیتی ESET، مهاجمها فایلهای آرشیو حاوی کدهای مخرب را در قالب پیامهای فیشینگ شخصیسازی شده ارسال میکردند. وقتی کاربر فایل را با باز میکرد، کدهای مخرب به سادگی اجرا شده و یک دروازه پشتی بر روی سیستم ویندوز قربانی ایجاد میکردند. این روش به هکرها اجازه کنترل از راه دور کامل بر روی کامپیوتر شده را میداد.

زمانبندی کشف و انتشار پچ امنیتی ESET برای اولین بار در ۱۸ ژوئیه فعالیتهای مشکوک را در سیستمهای نظارتی خود شناسایی کرد. تحلیلهای بیشتر تا ۲۴ ژوئیه نشان داد که ریشه این حملات یک باگ ناشناخته در است.

لیلهای فنی نشان میدهد که این آسیبپذیری با شناسه، به مهاجمها اجازه میدهد از ویژگی جریانهای داده جایگزین در سیستم فایل NTFS ویندوز سوءاستفاده کنند.

این قابلیت امکان پنهان کردن دادههای مخرب در کنار فایلهای قانونی را فراهم میکند تا از دید آنتیویروسها و کاربر مخفی بمانند. گروههای هکری متورط و شرکت ESET گروه را به عنوان عامل اصلی این حملات شناسایی کرده است. این گروه روسی با انگیزه مالی و سابقهای در استفاده از اکسپلویتهای پیشرفته، این بار دوم است که از یک روز صفر در دنیای واقعی بهره میبرد.

علاوه بر آن، شرکت روسی گزارش داده که گروهی با نامکد (معروف به GOFFEE) نیز از همین باگ و همچنین از یک آسیبپذیری قدیمیتر در سوءاستفاده کرده است. اقدام فوری پیشنهادی برای کاربران با توجه به گسترش گسترده در محیطهای ویندوزی، تمام کاربران و سازمانها باید بلافاصله نسخه نرمافزار خود را به آخرین نگارش امنیتی ارتقا دهند.