دو کمپین حمله سایبری همراستا با روسیه به بهرهبرداری از یک آسیبپذیری امنیتی در WinRAR برای هدف قرار دادن سازمانهای اوکراینی ادامه میدهند، تقریباً یک سال پس از انتشار وصلههای این آسیبپذیری. این فعالیت توسط Trend Micro به Earth Dahu (معروف به Gamaredon) و SHADOW-EARTH-066 (معروف به UAC-0226) نسبت داده شده و شامل بهرهبرداری از CVE-2025-8088، یک نقص پیمایش مسیر است.
عامل تهدید پشت بدافزار GIFTEDCROOK بهروزرسانیهای قابل توجهی انجام داده تا این برنامه مخرب را از یک سارق ساده دادههای مرورگر به ابزاری قدرتمند برای جمعآوری اطلاعات تبدیل کند.