Silent Lynx Qrupu MDB Hökumətlərinə Qarşı Yeni Hücumlarda WinRAR Boşluğunu Exploit Edir

Silent Lynx-in MDB Hökumətlərinə Qarşı Hücumları

Kibertəhlükəsizlik təhdid aktoru Silent Lynx, Müstəqil Dövlətlər Birliyinə (MDB) daxil olan hökumət təşkilatlarını hədəf alan yeni hücumlar seriyası ilə əlaqələndirilib. Bu əməliyyatlar kibertəhlükəsizlik ictimaiyyəti tərəfindən yaxından izlənilir və regional təhlükəsizliyə ciddi təhdid yaradır.

WinRAR Boşluğunun Exploit Edilməsi və Hücum Metodları

2025-ci ilin iyun ayından 2026-cı ilin avqust ayına qədər davam edən müşahidələrə əsasən, Silent Lynx-in hücumlarında dörd fərqli yoluxma zənciri istifadə olunur. Qurban sistemlərində Reverse Shell yerləşdirmək üçün təhlükə aktoru qrupu bir neçə mürəkkəb üsula əl atır:

• Makro aktivləşdirilmiş sənədlər: Zərərli kodları icra etmək üçün istifadə olunan klassik yanaşma, istifadəçilərin diqqətsizliyindən faydalanır.
• PS2EXE yükləyiciləri: PowerShell skriptlərini icra oluna bilən fayllara çevirərək sistemlərə zərərli proqramları yükləmək üçün istifadə olunur.
• GitHub-da yerləşdirilmiş PowerShell skriptləri: Bulud əsaslı platformalardan istifadə edərək zərərli əməliyyatları gizlətmək və yaymaq, aşkar edilməkdən yayınmağa kömək edir.
• Xüsusi hazırlanmış WinRAR arxivləri: Qrupun ən diqqətçəkən taktikalardan biri, WinRAR proqramındakı bir zəifliyi (flaw) Exploit edərək sistemə icazəsiz giriş əldə etmək. Bu, sistemdə Reverse Shell-in yerləşdirilməsinə yol açır.

Silent Lynx-in bu mürəkkəb hücum taktikaları, dövlət qurumlarının rəqəmsal infrastrukturlarının qorunmasında davamlı ayıqlığın və təkmilləşdirilmiş müdafiə mexanizmlərinin vacibliyini bir daha vurğulayır. Təhlükəsizlik mütəxəssisləri, bu cür Exploit-lərə qarşı sistemlərin mütəmadi olaraq yenilənməsi və əlavə təhlükəsizlik tədbirlərinin görülməsinə çağırır.