Silent Lynx, CIS hükümetlerine yönelik saldırılarda WinRAR açığını kullanıyor
Orijinal başlık: Silent Lynx Exploits WinRAR Flaw to Deploy Reverse Shell in CIS Government Attacks
Kısaca
Silent Lynx olarak takip edilen tehdit aktörü, Bağımsız Devletler Topluluğu (CIS) ülkelerindeki hükümet kurumlarını hedefleyen yeni bir saldırı dalgasıyla ilişkilendirildi.
Ne oldu?
- Haziran 2025 ile Ağustos 2026 arasında gözlemlenen faaliyet, dört farklı bulaşma zinciri içeriyor ve saldırılarda ters kabuk (reverse shell) devreye alınıyor.
- Zincirlerde makro içeren belgeler, PS2EXE indiriciler, GitHub'da barındırılan PowerShell betikleri ve özel hazırlanmış WinRAR arşivleri kullanılıyor.
Neden önemli?
WinRAR arşivleriyle ters kabuk dağıtan bu taktik, kamu kurumları ve benzeri hedeflerde e-posta ekleri ile arşiv dosyalarına karşı ek tarama ve uygulama kontrolü önlemleri alınması gerektiğini gösteriyor.