Le groupe Silent Lynx exploite une faille de WinRAR pour infiltrer des institutions gouvernementales de la CEI مجموعة Silent Lynx تستغل ثغرة في WinRAR لاختراق مؤسسات حكومية في رابطة الدول المستقلة
Le groupe de cyberespionnage Silent Lynx mène depuis juin 2025 une campagne visant des organisations gouvernementales dans les pays de la Communauté des États indépendants (CEI). Les attaquants utilisent quatre chaînes d'infection distinctes combinant documents piégés avec macros, téléchargeurs PS2EXE, scripts PowerShell hébergés sur GitHub et archives WinRAR spécialement conçues pour déployer un reverse shell sur les systèmes ciblés, ouvrant ainsi un accès distant persistant aux attaquants. تشن مجموعة التجسس الإلكتروني Silent Lynx منذ يونيو 2025 حملة تستهدف مؤسسات حكومية في دول رابطة الدول المستقلة. يستخدم المهاجمون أربع سلاسل إصابة مختلفة تجمع بين مستندات مفخخة تحتوي على وحدات ماكرو، وأدوات تنزيل من نوع PS2EXE، وسكربتات PowerShell مستضافة على GitHub، وأرشيفات WinRAR مصممة خصيصًا لنشر صدفة عكسية (reverse shell) على الأنظمة المستهدفة، مما يمنح المهاجمين وصولًا عن بُعد ومستمرًا.
- Produits concernésالمنتجات المعنية
- WinRAR WinRAR
- Niveau de criticitéمستوى الخطورة
- Risque pour l'entrepriseالمخاطر على الشركة
- Les organisations ciblées risquent une compromission via des archives WinRAR piégées, des documents avec macros malveillantes et des scripts PowerShell, pouvant conduire à un accès distant persistant (reverse shell) sur leurs systèmes. تتعرض المؤسسات المستهدفة لخطر الاختراق عبر أرشيفات WinRAR مفخخة، ومستندات تحتوي على وحدات ماكرو خبيثة، وسكربتات PowerShell، مما قد يؤدي إلى الحصول على وصول عن بُعد مستمر (reverse shell) إلى أنظمتها.
- Action recommandéeالإجراء الموصى به
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.