Le groupe Silent Lynx exploite une faille WinRAR pour infiltrer des gouvernements de la CEI مجموعة Silent Lynx تستغل ثغرة في WinRAR لاختراق حكومات رابطة الدول المستقلة
Le groupe de menace Silent Lynx mène depuis juin 2025 une campagne d'attaques visant des organisations gouvernementales de la Communauté des États indépendants. Les chercheurs ont identifié quatre chaînes d'infection distinctes combinant documents piégés avec macros, téléchargeurs PS2EXE, scripts PowerShell hébergés sur GitHub et archives WinRAR spécialement conçues pour exploiter une faille du logiciel. L'objectif final est le déploiement d'un shell inversé, offrant aux attaquants un accès distant persistant aux systèmes compromis. L'activité a été observée jusqu'en août 2026. تشن مجموعة التهديد Silent Lynx منذ يونيو 2025 حملة هجمات تستهدف مؤسسات حكومية في دول رابطة الدول المستقلة. حدد الباحثون أربع سلاسل إصابة مختلفة تجمع بين مستندات محملة بماكرو خبيثة، وأدوات تنزيل PS2EXE، وسكريبتات PowerShell مستضافة على GitHub، وأرشيفات WinRAR مصممة خصيصًا لاستغلال ثغرة في البرنامج. الهدف النهائي هو نشر قشرة عكسية (reverse shell) تمنح المهاجمين وصولاً عن بعد ومستمراً إلى الأنظمة المخترقة. تم رصد هذا النشاط حتى أغسطس 2026.
- Produits concernésالمنتجات المعنية
- WinRAR WinRAR
- Niveau de criticitéمستوى الخطورة
- Élevé (exploitation active confirmée depuis juin 2025) مرتفع (استغلال فعلي مؤكد منذ يونيو 2025)
- Risque pour l'entrepriseالمخاطر على الشركة
- Les organisations utilisant WinRAR pour l'échange ou l'archivage de fichiers risquent une compromission de leurs systèmes via des archives piégées, permettant l'installation d'un shell inversé et un accès distant complet aux attaquants. المؤسسات التي تستخدم WinRAR لتبادل أو أرشفة الملفات معرضة لخطر اختراق أنظمتها عبر أرشيفات مفخخة، مما يتيح تثبيت قشرة عكسية ومنح المهاجمين وصولاً عن بعد كاملاً.
- Action recommandéeالإجراء الموصى به
- Mettre à jour WinRAR vers la dernière version disponible, sensibiliser les collaborateurs à ne pas ouvrir d'archives ou de documents avec macros provenant de sources non vérifiées, et surveiller les exécutions PowerShell et téléchargements suspects. تحديث WinRAR إلى أحدث إصدار متاح، وتوعية الموظفين بعدم فتح الأرشيفات أو المستندات التي تحتوي على ماكرو من مصادر غير موثوقة، ومراقبة تنفيذات PowerShell والتنزيلات المشبوهة.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.