Недавние атаки, осуществленные группой киберугроз Silent Lynx, нацелены на правительственные организации стран Содружества Независимых Государств (СНГ). Эти инциденты были зафиксированы в период с июня 2025 года по август 2026 года и включают в себя четыре различных цепочки заражения.

Атаки используют макро-активированные документы, загрузчики PS2EXE, PowerShell, размещенные на GitHub, а также специально созданные архивы WinRAR. Основная цель этих методов — внедрение обратных оболочек, которые позволяют злоумышленникам получить доступ к системам жертв и контролировать их удаленно.

Silent Lynx проявляет высокую степень организации и адаптивности, что позволяет им эффективно обходить меры киберзащиты. Использование макросов в документах и архивов WinRAR указывает на их стремление к многоуровневым методам атаки, что усложняет выявление и предотвращение инцидентов.

Специалисты по кибербезопасности настоятельно рекомендуют организациям, работающим в сфере государственного управления, усилить свои меры защиты, обновить антивирусные программы и обучить персонал методам распознавания фишинга и других угроз. Кроме того, рекомендуется ограничить выполнение макросов и использование программного обеспечения, уязвимого к подобным атакам.

Анализ уязвимостей WinRAR и других используемых инструментов показывает, что киберугрозы продолжают эволюционировать, и важно оставаться на шаг впереди, чтобы защитить критически важные данные и инфраструктуру. Важно, чтобы организации активно следили за последними новостями в области кибербезопасности и оперативно реагировали на появляющиеся угрозы.

Источник новости:
The Hacker News

Читать полностью