Detalhes Técnicos

  • Exploração de Vulnerabilidade: O grupo Silent Lynx explorou uma falha no WinRAR para implantar um shell reverso em ataques direcionados a governos da CIS.
  • Cadeias de Infecção: Foram identificadas quatro cadeias de infecção distintas que utilizaram:
    • Documentos habilitados para macros.
    • Baixadores PS2EXE.
    • PowerShell hospedado no GitHub.
    • Arquivos WinRAR especialmente criados.
  • Período de Atividade: Os ataques foram observados de junho de 2025 a agosto de 2026.
  • Alvo: Organizações governamentais na Comunidade de Estados Independentes (CIS).

Ameaças Semelhantes

  • Recentemente, outras vulnerabilidades críticas foram identificadas em softwares, como no Thermo Fisher Torrent Suite Software (CVE-2026-107777), J4Care dcm4che (CVE-2026-97851, CVE-2026-107621, entre outras) e Guangzhou Juan IoT Technology EseeCloud (CVE-2026-107617, CVE-2026-97858).

Próximos Passos

  • Verificar se as organizações governamentais da CIS aplicaram patches para a vulnerabilidade do WinRAR.
  • Implementar medidas de segurança para detectar e prevenir ataques de phishing e exploit de vulnerabilidades.
  • Monitorar as atividades do grupo Silent Lynx e outras ameaças semelhantes.