Le groupe Silent Lynx exploite une faille WinRAR pour infiltrer des gouvernements de la CEI مجموعة Silent Lynx تستغل ثغرة في WinRAR لاختراق حكومات رابطة الدول المستقلة
Le groupe de pirates Silent Lynx mène depuis juin 2025 une campagne de cyberattaques visant des organismes gouvernementaux des pays de la Communauté des États indépendants (CEI). Les assaillants exploitent une faille dans le logiciel de compression WinRAR pour installer un shell inversé sur les systèmes ciblés, permettant une prise de contrôle à distance. Quatre chaînes d'infection distinctes ont été identifiées, combinant documents piégés avec macros, téléchargeurs PS2EXE, scripts PowerShell hébergés sur GitHub et archives WinRAR spécialement conçues. Les attaques se poursuivent jusqu'en août 2026. تشن مجموعة القرصنة Silent Lynx منذ يونيو 2025 حملة هجمات إلكترونية تستهدف مؤسسات حكومية في دول رابطة الدول المستقلة (CIS). يستغل المهاجمون ثغرة في برنامج الضغط WinRAR لتثبيت صدفة عكسية (reverse shell) على الأنظمة المستهدفة، مما يتيح لهم السيطرة عن بُعد. تم تحديد أربع سلاسل إصابة مختلفة تجمع بين مستندات مفخخة بوحدات ماكرو، وأدوات تحميل PS2EXE، وبرمجيات PowerShell مستضافة على GitHub، وأرشيفات WinRAR معدة خصيصًا لهذا الغرض. وتستمر الهجمات حتى أغسطس 2026.
- Produits concernésالمنتجات المعنية
- WinRAR WinRAR
- Niveau de criticitéمستوى الخطورة
- Critique حرج
- Risque pour l'entrepriseالمخاطر على الشركة
- Les entreprises utilisant WinRAR, notamment dans des environnements gouvernementaux ou sensibles, s'exposent à une prise de contrôle à distance de leurs systèmes via un shell inversé déployé par les attaquants. الشركات التي تستخدم WinRAR، خاصة في البيئات الحكومية أو الحساسة، معرضة لخطر السيطرة عن بُعد على أنظمتها عبر صدفة عكسية ينشرها المهاجمون.
- Action recommandéeالإجراء الموصى به
- Mettre à jour WinRAR vers sa dernière version, renforcer la vigilance face aux documents contenant des macros et aux archives provenant de sources non vérifiées, et surveiller les téléchargements de scripts PowerShell suspects. تحديث WinRAR إلى أحدث إصدار، وتعزيز اليقظة تجاه المستندات التي تحتوي على وحدات ماكرو والأرشيفات القادمة من مصادر غير موثوقة، ومراقبة تنزيلات نصوص PowerShell المشبوهة.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.