Hackergroep UAT-6275 breidde toolkit uit met WinRAR-exploitatie

De groep UAT-6275, ook bekend als TAG-193, toonde tussen juni 2025 en augustus 2026 brede activiteit. De aanvang van hun activiteiten in juni 2025 bestond uit het gebruik van macro-enabled Word-documenten die, na het inschakelen van macro's, een ander programma downloadden en uitvoerden. Vanaf juli 2025 begon de groep PS2EXE downloaders in te zetten om PowerShell-scripts als Windows executables te verpakken, reverse-shell payloads op te halen en geplande taken aan te maken voor persistentie. In oktober 2025 lanceerde de groep kwaadaardige snelkoppelingen om PowerShell-scripts van GitHub op te halen. Latere versies van deze methode voegden ook PickleShell toe aan de Startup-map. Deze eerdere...

https://newsfacts.info/v/6ad099b5537b1abbc901a3f4/hackergroep-uat-6275-breidde-toolkit-uit-met-winrar-exploitatie