Группировка Silent Lynx использует уязвимость WinRAR и цепочки с макросами для атак на госструктуры стран СНГ

Исследователи связали серию кибератак на государственные организации в странах СНГ с актором Silent Lynx. Кампания, по данным наблюдений, продолжалась с июня 2025 по август 2026 года и включала сразу четыре варианта «цепочек заражения». В них комбинировались документы с макросами, загрузчики на базе PS2EXE, PowerShell-скрипты, размещённые на GitHub, а также специально сформированные архивы WinRAR. Конечная цель — получение удалённого доступа к системе, в том числе развёртывание reverse shell. Публикация подчёркивает, что злоумышленники опираются на распространённые инструменты Windows и легитимные площадки хостинга кода, что осложняет обнаружение и повышает эффективность социальной инженерии.

Почему это важно

Для криптоинвесторов и команд, работающих с цифровыми активами, это сигнал об усилении рисков фишинга и компрометации рабочих станций/учётных записей через популярные форматы (документы и архивы). Подобные атаки могут привести к краже ключей, токенов доступа, подмене реквизитов и компрометации корпоративной инфраструктуры.

Возможное влияние на рынок

Прямого влияния на рынок криптоактивов новость не несёт, но поддерживает общий спрос на решения кибербезопасности и усиливает осторожность вокруг операционных рисков (security posture) у компаний и фондов.

Связанные тикеры: без явных тикеров

Оригинальный источник: The Hacker News