{"uuid": "9175659d-ae98-4757-942e-e36231fabc73", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2024-9680", "type": "seen", "source": "https://t.me/ExploitChi/18", "content": "\ud83d\udccc \u0645\u0627\u062c\u0631\u0627\u06cc \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc CVE-2025-8088 \u062f\u0631 WinRAR\n\n\u06a9\u0634\u0641: ESET \u062f\u0631 \u062c\u0648\u0644\u0627\u06cc 2025 \u06cc\u06a9 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc Zero-day \u062f\u0631 WinRAR \u067e\u06cc\u062f\u0627 \u06a9\u0631\u062f \u06a9\u0647 \u062a\u0648\u0633\u0637 \u06af\u0631\u0648\u0647 RomCom (Storm-0978 / Tropical Scorpius / UNC2596) \u0633\u0648\u0621\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u0634\u062f.\n\n\u0645\u0627\u0647\u06cc\u062a: \u06cc\u06a9 Path Traversal \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 Alternate Data Streams (ADS) \u0628\u0648\u062f. \u06cc\u0639\u0646\u06cc \u0645\u0647\u0627\u062c\u0645 \u0645\u06cc\u200c\u062a\u0648\u0646\u0633\u062a \u0641\u0627\u06cc\u0644\u200c\u0647\u0627\u06cc\u06cc \u0645\u062e\u0641\u06cc \u062f\u0627\u062e\u0644 \u0622\u0631\u0634\u06cc\u0648 \u0628\u0630\u0627\u0631\u0647 \u06a9\u0647 \u0648\u0642\u062a\u06cc \u06a9\u0627\u0631\u0628\u0631 \u0627\u0648\u0646 \u0631\u0648 \u0627\u06a9\u0633\u062a\u0631\u06a9\u062a \u0645\u06cc\u200c\u06a9\u0631\u062f\u060c \u0641\u0627\u06cc\u0644\u200c\u0647\u0627 \u062f\u0631 \u0645\u0633\u06cc\u0631\u0647\u0627\u06cc \u0633\u06cc\u0633\u062a\u0645\u06cc \u062d\u0633\u0627\u0633 \u0645\u062b\u0644 %TEMP% \u06cc\u0627 Startup folder \u0631\u06cc\u062e\u062a\u0647 \u0645\u06cc\u200c\u0634\u062f\u0646 \u2192 \u0648 \u0627\u06cc\u0646 \u06cc\u0639\u0646\u06cc \u0627\u062c\u0631\u0627\u06cc \u062e\u0648\u062f\u06a9\u0627\u0631 \u0628\u062f\u0627\u0641\u0632\u0627\u0631.\n\n\u067e\u0686: WinRAR \u0633\u0631\u06cc\u0639 \u0648\u0627\u06a9\u0646\u0634 \u0646\u0634\u0648\u0646 \u062f\u0627\u062f \u0648 \u062f\u0631 30 \u062c\u0648\u0644\u0627\u06cc 2025 \u0646\u0633\u062e\u0647\u200c\u06cc 7.13 \u0631\u0648 \u0645\u0646\u062a\u0634\u0631 \u06a9\u0631\u062f \u06a9\u0647 \u0645\u0634\u06a9\u0644 \u0631\u0648 \u0631\u0641\u0639 \u06a9\u0631\u062f.\n\n\ud83d\udccc \u0631\u0648\u0634 \u062d\u0645\u0644\u0647\n\n\u0645\u0647\u0627\u062c\u0645 \u06cc\u06a9 \u0641\u0627\u06cc\u0644 RAR \u0645\u06cc\u200c\u0633\u0627\u0632\u0647 \u06a9\u0647 \u0638\u0627\u0647\u0631\u0627\u064b \u0641\u0642\u0637 \u0634\u0627\u0645\u0644 \u06cc\u06a9 \u0641\u0627\u06cc\u0644 \u0628\u06cc\u200c\u0636\u0631\u0631 (\u0645\u062b\u0644\u0627\u064b \u0631\u0632\u0648\u0645\u0647 \u06cc\u0627 CV) \u0627\u0633\u062a.\n\n\u0627\u0645\u0627 \u062f\u0631 \u067e\u0634\u062a \u0635\u062d\u0646\u0647\u060c \u0641\u0627\u06cc\u0644 \u062d\u0627\u0648\u06cc ADS\u0647\u0627 (stream\u0647\u0627\u06cc \u0645\u062e\u0641\u06cc NTFS) \u0647\u0633\u062a \u06a9\u0647 WinRAR \u0645\u0648\u0642\u0639 \u0627\u0633\u062a\u062e\u0631\u0627\u062c\u060c \u0627\u0648\u0646\u200c\u0647\u0627 \u0631\u0648 \u0647\u0645 unpack \u0645\u06cc\u200c\u06a9\u0646\u0647.\n\n\u0627\u06cc\u0646 ADS\u0647\u0627 \u0634\u0627\u0645\u0644:\n\n\u06cc\u06a9 DLL \u06cc\u0627 EXE \u0645\u062e\u0631\u0628 (\u062f\u0631 %TEMP% \u06cc\u0627 %LOCALAPPDATA%)\n\n\u06cc\u06a9 LNK \u0645\u062e\u0631\u0628 (\u062f\u0631 Startup folder \u0648\u06cc\u0646\u062f\u0648\u0632) \u0647\u0633\u062a\u0646\u062f.\n\n\u0648\u0642\u062a\u06cc \u0642\u0631\u0628\u0627\u0646\u06cc \u0641\u0627\u06cc\u0644 \u0631\u0648 \u0628\u0627\u0632 \u0648 extract \u0645\u06cc\u200c\u06a9\u0646\u0647\u060c \u0641\u0627\u06cc\u0644\u200c\u0647\u0627\u06cc \u0645\u062e\u0631\u0628 \u062f\u0631 \u0645\u0633\u06cc\u0631\u0647\u0627\u06cc \u062e\u0627\u0635 \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u06af\u06cc\u0631\u0646 \u0648 \u0628\u0627 \u0631\u06cc\u0633\u062a\u0627\u0631\u062a \u06cc\u0627 \u0644\u0627\u06af\u06cc\u0646 \u0628\u0639\u062f\u06cc\u060c \u062e\u0648\u062f\u06a9\u0627\u0631 \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u0634\u0646.\n\n\ud83d\udccc \u0632\u0646\u062c\u06cc\u0631\u0647\u200c\u0647\u0627\u06cc \u0622\u0644\u0648\u062f\u06af\u06cc \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc\u200c\u0634\u062f\u0647\n\n\u0622\u0646\u062a\u06cc \u0648\u06cc\u0631\u0648\u0633ESET \u0633\u0647 \u0632\u0646\u062c\u06cc\u0631\u0647 \u0645\u062e\u062a\u0644\u0641 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u06a9\u0631\u062f\u0647:\n\nMythic agent execution chain\n\n\u0641\u0627\u06cc\u0644 LNK \u0628\u0627\u0639\u062b COM hijacking \u0645\u06cc\u200c\u0634\u0647 (msedge.dll \u0645\u062e\u0631\u0628 \u0628\u0627\u0631\u06af\u0630\u0627\u0631\u06cc \u0645\u06cc\u200c\u0634\u0647).\n\n\u0641\u0627\u06cc\u0644DLL \u06cc\u06a9 shellcode \u0631\u0645\u0632\u06af\u0630\u0627\u0631\u06cc\u200c\u0634\u062f\u0647 \u0628\u0627 AES \u0631\u0648 decrypt \u0648 \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u06a9\u0646\u0647.\n\n\u06cc\u06a9 shellcode \u0628\u0647 \u06cc\u06a9 C2 \u0633\u0631\u0648\u0631 \u0645\u062a\u0635\u0644 \u0645\u06cc\u200c\u0634\u0647 (dynamic HTTP profile).\n\n\u062d\u062a\u06cc \u062f\u0627\u0645\u0646\u0647 \u0633\u0627\u0632\u0645\u0627\u0646 \u0647\u062f\u0641 \u0647\u0645 hardcoded \u0628\u0648\u062f\u0647 \u2192 \u06cc\u0639\u0646\u06cc \u062d\u0645\u0644\u0647 \u0628\u0633\u06cc\u0627\u0631 targeted \u0628\u0648\u062f\u0647.\n\nSnipBot variant execution chain\n\n\u0641\u0627\u06cc\u0644 LNK \u06cc\u06a9 EXE \u0645\u062e\u0631\u0628 (ApbxHelper.exe) \u0631\u0648 \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u06a9\u0646\u0647.\n\n\u0641\u0627\u06cc\u0644EXE \u062a\u063a\u06cc\u06cc\u0631 \u06cc\u0627\u0641\u062a\u0647\u200c\u06cc PuTTY CAC \u0647\u0633\u062a \u0628\u0627 certificate \u062c\u0639\u0644\u06cc.\n\n\u0641\u0627\u06cc\u0644shellcode SnipBot \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u0634\u0647\u060c \u0648\u0644\u06cc \u0641\u0642\u0637 \u0627\u06af\u0647 \u0642\u0631\u0628\u0627\u0646\u06cc \u062d\u062f\u0627\u0642\u0644 69 \u0641\u0627\u06cc\u0644 \u0627\u062e\u06cc\u0631\u0627\u064b \u0628\u0627\u0632 \u06a9\u0631\u062f\u0647 \u0628\u0627\u0634\u0647 \u2192 \u062a\u06a9\u0646\u06cc\u06a9 \u0636\u062f \u0622\u0646\u0627\u0644\u06cc\u0632.\n\nRustyClaw / MeltingClaw execution chain\n\n\u0641\u0627\u06cc\u0644 LNK \u06cc\u06a9 EXE \u0628\u0647 \u0646\u0627\u0645 Complaint.exe \u0631\u0648 \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u06a9\u0646\u0647.\n\n\u0627\u06cc\u0646 \u0628\u062f\u0627\u0641\u0632\u0627\u0631 \u0646\u0648\u0634\u062a\u0647\u200c\u0634\u062f\u0647 \u0628\u0627 Rust \u0647\u0633\u062a \u0648 payload \u0628\u0639\u062f\u06cc \u0631\u0648 \u062f\u0627\u0646\u0644\u0648\u062f \u0645\u06cc\u200c\u06a9\u0646\u0647.\n\n\u0628\u0647 C2 \u0633\u0631\u0648\u0631 \u062c\u062f\u06cc\u062f \u0648\u0635\u0644 \u0645\u06cc\u200c\u0634\u0647 \u0648 \u0645\u0631\u062d\u0644\u0647\u200c\u0647\u0627\u06cc \u0628\u0639\u062f\u06cc \u0622\u0644\u0648\u062f\u06af\u06cc \u0631\u0648 \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u06a9\u0646\u0647.\n\n\ud83d\udccc \u0627\u0647\u062f\u0627\u0641 \u062d\u0645\u0644\u0647\n\n\u0634\u0631\u06a9\u062a\u200c\u0647\u0627\u06cc \u0645\u0627\u0644\u06cc\u060c \u062f\u0641\u0627\u0639\u06cc\u060c \u062a\u0648\u0644\u06cc\u062f\u06cc \u0648 \u0644\u062c\u0633\u062a\u06cc\u06a9\u06cc \u062f\u0631 \u0627\u0631\u0648\u067e\u0627 \u0648 \u06a9\u0627\u0646\u0627\u062f\u0627 \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u06af\u0631\u0641\u062a\u0646.\n\n\u0631\u0648\u0634 \u062a\u0648\u0632\u06cc\u0639: \u0627\u06cc\u0645\u06cc\u0644\u200c\u0647\u0627\u06cc Spearphishing \u0628\u0627 \u0641\u0627\u06cc\u0644 RAR \u067e\u06cc\u0648\u0633\u062a (\u0631\u0632\u0648\u0645\u0647\u200c\u0647\u0627\u06cc \u062c\u0639\u0644\u06cc \u0645\u062b\u0644 \u201cEli_Rosenfeld_CV\u201d).\n\n\u062e\u0648\u0634\u0628\u062e\u062a\u0627\u0646\u0647 ESET \u0645\u06cc\u200c\u06af\u0647 \u062f\u0631 telemetry \u062e\u0648\u062f\u0634\u0648\u0646 \u0646\u0634\u0648\u0646\u0647\u200c\u0627\u06cc \u0627\u0632 compromise \u0648\u0627\u0642\u0639\u06cc \u0646\u062f\u06cc\u062f\u0646.\n\n\ud83d\udccc \u0627\u0647\u0645\u06cc\u062a \u062d\u0645\u0644\u0647\n\n\u0627\u06cc\u0646 \u0633\u0648\u0645\u06cc\u0646 \u0628\u0627\u0631 \u0628\u0648\u062f \u06a9\u0647 \u06af\u0631\u0648\u0647 RomCom \u0627\u0632 \u06cc\u06a9 Zero-day \u062c\u062f\u06cc \u062f\u0631 \u062d\u0645\u0644\u0627\u062a \u0648\u0627\u0642\u0639\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0631\u062f.\n\n\u0642\u0628\u0644\u0634 \u0647\u0645 \u0627\u0632:\n\nCVE-2023-36884 (\u062d\u0645\u0644\u0647 \u0628\u0627 Word)\n\n\u0648 \u062a\u0631\u06a9\u06cc\u0628 CVE-2024-9680 + CVE-2024-49039 (\u062d\u0645\u0644\u0647 \u0628\u0647 Firefox/Thunderbird/Tor)\n\u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u06a9\u0631\u062f\u0647 \u0628\u0648\u062f\u0646.\n\n\u0646\u0634\u0648\u0646 \u0645\u06cc\u200c\u062f\u0647 \u0627\u06cc\u0646 \u06af\u0631\u0648\u0647 \u0631\u0648\u06cc \u062e\u0631\u06cc\u062f \u0648 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u0627\u06a9\u0633\u067e\u0644\u0648\u06cc\u062a\u200c\u0647\u0627\u06cc \u0631\u0648\u0632 \u0633\u0631\u0645\u0627\u06cc\u0647\u200c\u06af\u0630\u0627\u0631\u06cc \u0633\u0646\u06af\u06cc\u0646\u06cc \u06a9\u0631\u062f\u0647.\n\n\ud83d\udccc \u0646\u062a\u06cc\u062c\u0647\u200c\u06af\u06cc\u0631\u06cc\n\n\u0627\u06cc\u0646 \u062d\u0645\u0644\u0647 \u0647\u0645 cybercrime (\u0645\u0627\u0644\u06cc) \u0648 \u0647\u0645 espionage (\u062c\u0627\u0633\u0648\u0633\u06cc \u0633\u0627\u0632\u0645\u0627\u0646\u06cc) \u0631\u0648 \u0647\u062f\u0641 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0647 \u2192 \u06cc\u0639\u0646\u06cc \u062a\u0631\u06a9\u06cc\u0628 \u0645\u0646\u0627\u0641\u0639 \u0645\u0627\u0644\u06cc + \u0633\u06cc\u0627\u0633\u06cc.\n\n\u062a\u0646\u0647\u0627 \u0631\u0627\u0647 \u0627\u0645\u0646:\n\n\u0622\u067e\u062f\u06cc\u062a \u0641\u0648\u0631\u06cc WinRAR \u0628\u0647 \u0646\u0633\u062e\u0647 7.13 \u06cc\u0627 \u0628\u0627\u0644\u0627\u062a\u0631.\n\n\u0627\u06af\u0631 \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631 \u062f\u06cc\u06af\u0647\u200c\u0627\u06cc \u0627\u0632 UnRAR.dll \u06cc\u0627 \u0633\u0648\u0631\u0633 UnRAR \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u0647 \u2192 \u0628\u0627\u06cc\u062f dependency\u0647\u0627 \u0647\u0645 \u0622\u067e\u062f\u06cc\u062a \u0628\u0634\u0646.\n\n\u0622\u0645\u0648\u0632\u0634 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0628\u0631\u0627\u06cc \u0628\u0627\u0632 \u0646\u06a9\u0631\u062f\u0646 \u0622\u0631\u0634\u06cc\u0648 \u0646\u0627\u0634\u0646\u0627\u0633 (\u0645\u062b\u0644 \u0631\u0632\u0648\u0645\u0647\u200c\u0647\u0627\u06cc \u0645\u0634\u06a9\u0648\u06a9).\n\n\ud83d\udd25 \u062f\u0631 \u0648\u0627\u0642\u0639 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0627\u0639\u062b \u0645\u06cc\u200c\u0634\u062f \u0645\u0647\u0627\u062c\u0645 \u0628\u062f\u0648\u0646 \u0646\u06cc\u0627\u0632 \u0628\u0647 \u0627\u062c\u0631\u0627\u06cc \u0645\u0633\u062a\u0642\u06cc\u0645 \u0641\u0627\u06cc\u0644 \u062a\u0648\u0633\u0637 \u0642\u0631\u0628\u0627\u0646\u06cc\u060c \u0641\u0642\u0637 \u0628\u0627 Extract \u06a9\u0631\u062f\u0646 \u06cc\u06a9 RAR \u0628\u0647 \u0627\u062c\u0631\u0627\u06cc \u06a9\u062f \u0628\u0631\u0633\u0647 \u2192 \u0648 \u0647\u0645\u06cc\u0646 \u0646\u06a9\u062a\u0647 \u062e\u06cc\u0644\u06cc \u062e\u0637\u0631\u0646\u0627\u06a9\u0634\u0647.", "creation_timestamp": "2026-07-20T00:00:25.065334Z"}