Злонамереният субект, известен като Silent Lynx, е свързан с нова поредица от атаки, насочени срещу правителствени организации в Общността на независимите държави (ОНД). Активността, наблюдавана от юни 2025 г. до август 2026 г., включва четири различни вериги на заразяване, използващи документи с активирани макроси, PS2EXE програми за изтегляне, хостван в GitHub софтуер на PowerShell и специално манипулирани WinRAR архиви.
Silent Lynx експлоатира уязвимост в WinRAR за разполагане на reverse shell при атаки срещу правителствени организации в ОНД
Превод и анализ на NodePoint News по материал на The Hacker News „Silent Lynx Exploits WinRAR Flaw to Deploy Reverse Shell in CIS Government Attacks“
Анализ на риска за България
Конкретната кампания е географски фокусирана върху държавни структури в ОНД и не таргетира пряко България. Използваните техники обаче, включително манипулирани WinRAR архиви и злонамерени макроси, са масово приложими и представляват заплаха за български организации и институции, които не са инсталирали актуални корекции за сигурност.