O programinha esquecido que abre a porta: o recado do WinRAR e do Gorbag

Segundo o BoletimSec, a ESET publicou em 3 de novembro de 2026 um relatório sobre o Gorbag, grupo alinhado à Rússia, ativo desde ao menos fevereiro de 2025. A novidade é que o grupo passou a explorar uma falha do WinRAR para instalar um ladrão de senhas em órgãos públicos da Ucrânia. A ESET também associa à mesma operação uma atividade que antes era rastreada separadamente.

À primeira vista, parece um assunto distante, de guerra e geopolítica. Mas quem trabalha com TI sabe que o método de ataque não respeita fronteira. O que funciona contra um órgão público em Kiev funciona contra uma distribuidora em Campinas.

O programinha que todo mundo instala e ninguém atualiza

O WinRAR é um daqueles softwares que ficam esquecidos nas máquinas. Alguém instalou anos atrás, resolveu um problema e nunca mais foi lembrado. Não aparece em inventário, não entra no ciclo de atualizações e raramente é tratado como superfície de ataque.

É exatamente esse o ponto fraco que os atacantes procuram. Um compactador de arquivos abre anexos de e-mail o dia inteiro, e o usuário confia nele porque é uma ferramenta comum. Se a falha permite que um arquivo compactado malicioso coloque algo onde não deveria ou execute código, basta o funcionário abrir o anexo errado.

Depois disso, entra o ladrão de senhas. Ele coleta credenciais salvas em navegadores e aplicativos, e o estrago vai muito além da máquina infectada. Com um login de e-mail corporativo ou de VPN, o invasor passa a circular como se fosse gente da casa.

O que isso ensina para uma empresa de médio porte

Nenhuma grande lição nova surge aqui, e é justamente por isso que ela incomoda. Os ataques mais eficientes continuam usando o básico: um anexo, um software desatualizado, uma senha guardada no lugar errado.

Alguns pontos merecem atenção imediata:

• Inventariar todos os programas instalados nas estações, inclusive os "pequenos" como compactadores, leitores de PDF e visualizadores.
• Incluir esses aplicativos no ciclo de atualização, e não apenas o sistema operacional.
• Reduzir o armazenamento de senhas em navegadores e adotar um gerenciador corporativo.
• Ativar autenticação em dois fatores nos acessos críticos, para que uma senha roubada sozinha não abra portas.
• Filtrar anexos compactados no gateway de e-mail e treinar a equipe para desconfiar deles.

Segurança é processo, não produto

Na M3Solutions, a conversa com donos e diretores costuma começar pelo ponto errado: "qual antivírus devemos comprar?". A pergunta mais útil é outra: "quem é responsável por manter tudo atualizado e como saberemos se algo ficou para trás?".

Processos otimizados de gestão de patches e inventário de software geram redução de custo de verdade. Um incidente de credenciais vazadas custa horas de equipe parada, troca de senhas em massa, investigação e perda de confiança de clientes. Prevenir é bem mais barato do que remediar, e a resolução de problemas fica muito mais simples quando você sabe o que existe no seu parque de máquinas.

Também vale um olhar crítico sobre o que a notícia revela do comportamento dos grupos de ameaça. O Gorbag está ativo há mais de um ano e continua adaptando o arsenal. Isso mostra paciência e profissionalismo. Do outro lado, muitas empresas ainda tratam segurança como projeto com começo e fim, quando na prática é rotina diária, como limpar a casa.

Para o analista de TI, o recado é prático. Revise hoje a versão do WinRAR e de qualquer utilitário parecido nas estações da empresa. Se não souber responder rapidamente quantas máquinas estão desatualizadas, esse é o verdadeiro alerta, mais do que a falha em si.

Para o dono do negócio, o recado é de gestão. Pergunte ao seu time de TI como está o controle de software instalado. Se a resposta for vaga, vale investir em organização antes que um atacante faça essa auditoria por você.

E na sua empresa, alguém sabe dizer, neste momento, quais programas esquecidos ainda estão instalados e abertos para o mundo?