Los que empezamos a utilizar ordenadores en la era de Windows XP (incluso antes, con Windows 98) estamos familiarizados con WinRAR. Este programa informático fue muy importante porque fue la clave para resolver problemas críticos de almacenamiento y transferencia de datos. Hace 20 años, los equipos tenían discos duros de poco almacenamiento y la conexión a Internet era tremendamente lenta en comparación a hoy, por lo que reducir el tamaño de los archivos lo máximo posible era una prioridad para los usuarios.WinRAR introdujo el formato .rar (ninguna sorpresa: aparece en su nombre), el cual ofrecía una tasa de compresión mejor y más eficiente que el estándar tradicional ZIP. Si bien el software nació en 1993 en línea de comandos, su llegada a Windows en 1995 con una interfaz gráfica fue lo que necesitaba para que cualquier persona se sintiera cómoda utilizándolo. Con unos pocos clics, era posible comprimir y extraer datos, sin tener apenas conocimientos informáticos.A pesar de suponer una revolución tecnológica, WinRAR ya no goza de la popularidad que tuvo antaño. La aparición de alternativas gratuitas y de código abierto, como 7-Zip, y el soporte nativo de .rar y .zip en Windows 11, ha provocado que muchos usuarios ya no sientan la necesidad de instalarlo en sus ordenadores. Eso no significa que no continúe teniendo una base de fans, y los hackers rusos lo saben. Están aprovechando una vulnerabilidad del programa para atacar a organizaciones ucranianas.La vulnerabilidad se corrigió en la versión 7.13, por lo que deben actualizar WinRAR para estar a salvoInvestigadores han descubierto que el grupo de hackers ‘Gorbag’, alineado con Rusia, ha estado explotando una vulnerabilidad de WinRAR para robar las credenciales de navegador web, configuraciones de VPN y documentos sensibles de organizaciones ucranianas. El grupo, activo al menos desde febrero de 2025, se centra en atacar agencias gubernamentales, cuerpos de aplicación de la ley, instituciones de justicia, administraciones locales cercanas al frente y organizaciones de defensa.El malware de los hackers recopila información rápidamente, en una sola pasada, y envía los resultados a la infraestructura controlada por el atacante y luego intenta eliminarse a sí mismo para no dejar rastro. Los investigadores de ESET identificaron el malware como BeautyStealer, un ladrón de información C++, junto con la herramienta anterior llamada Prime ReverseShell.Aunque ‘Gorbag’, durante 2025, utilizó principalmente correos electrónicos de phishing que contenían archivos adjuntos maliciosos de Excel con mensajes que hacían referencia a asuntos rutinarios del gobierno (como multas administrativas e impuestos), a principios de 2026 cambió de táctica. Los hackers ahora aprovechan archivos RAR maliciosos que explotan la vulnerabilidad CVE-2025-8088, la cual permite que el contenido de especialmente creado escape de la carpeta seleccionada para la extracción.Los investigadores aseguran que una cuarta parte de los objetivos identificados eran organizaciones de justicia o de aplicación de la ley, y otra cuarta parte eran organismos de gobierno local, principalmente ayuntamientos cerca de la línea del frente. Los hackers habrían atacado estas instituciones para obtener información sobre investigaciones de crímenes de guerra, daños en infraestructuras e iniciativas locales de defensa.BeautyStealer se encarga de recopilar las contraseñas guardadas, cookies y el estado de los navegadores web Chrome, Edge, Opera y Firefox, además de buscar configuraciones de OpenVPN y archivos seleccionados en carpetas de Escritorio, Documentos y Descargas, además de medios extraíbles y unidades de red mapeadas. El patrón más amplio coincide con informes previos sobre el robo de credenciales de WinRAR ruso dirigido a organizaciones ucranianas. La información obtenida, antes de enviarse a través de la API sendDocument de Telegram, se comprime.Los investigadores registraron problemas con las versiones que van desde la 0.9 hasta la 2.0. Debido a que la vulnerabilidad se corrigió en la versión 7.13, es necesario que se descarguen los parches de seguridad de WinRAR para estar a salvo. Una muestra más de por qué es importante mantener nuestros equipos y programas informáticos actualizados.