Grupa przestępcza Silent Lynx stoi za serią ataków wymierzonych w organizacje rządowe państw Wspólnoty Niepodległych Państw (WNP), wykorzystując lukę CVE-2025-8088 w programie WinRAR do instalacji niestandardowych reverse shell, takich jak FoalShell czy PickleShell. Ataki, trwające od czerwca 2025 do sierpnia 2026 roku, obejmują cztery różne łańcuchy infekcji, w tym dokumenty z makrami, downloadery PS2EXE oraz skrypty PowerShell hostowane na GitHubie, koncentrując się głównie na Azji Centralnej i krajach takich jak Kazachstan, Uzbekistan czy Rosja.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)