Silent Lynx aprovecha una vulnerabilidad de WinRAR para implementar un shell inverso en ataques contra el Gobierno de la CEI

El grupo de ata­can­tes co­no­ci­do como Si­lent Lynx ha lle­va­do a cabo cam­pa­ñas di­ri­gi­das con­tra ins­ti­tu­cio­nes gu­ber­na­men­ta­les en na­cio­nes de la Co­mu­ni­dad de Es­ta­dos In­de­pen­dien­tes y Asia Cen­tral. Estas ope­ra­cio­nes han afec­ta­do a nueve paí­ses di­fe­ren­tes y han em­plea­do te­má­ti­cas de en­ga­ño re­la­cio­na­das con la di­plo­ma­cia, el co­mer­cio in­ter­na­cio­nal, la ener­gía y la avia­ción.

Para lo­grar sus ob­je­ti­vos, los ata­can­tes han uti­li­za­do di­ver­sas vías de in­fec­ción que in­clu­yen do­cu­men­tos de Word con ma­cros, des­car­ga­do­res crea­dos con PS2EXE, scripts de Po­werShell alo­ja­dos en GitHub y ar­chi­vos RAR ma­ni­pu­la­dos. Estas ac­cio­nes per­mi­ten la ins­ta­la­ción de dis­tin­tas ter­mi­na­les re­mo­tas per­so­na­li­za­das que otor­gan ac­ce­so in­ter­ac­ti­vo a los equi­pos vul­ne­ra­dos.

El grupo man­tie­ne co­ne­xio­nes con otras agru­pa­cio­nes y ha di­ver­si­fi­ca­do sus mé­to­dos al in­cor­po­rar la ex­plo­ta­ción de una vul­ne­ra­bi­li­dad en Win­RAR para co­lo­car car­gas ma­li­cio­sas di­rec­ta­men­te en las car­pe­tas de ini­cio de Win­dows. Las in­ves­ti­ga­cio­nes se­ña­lan un in­te­rés con­ti­nuo en sec­to­res es­tra­té­gi­cos como la in­fra­es­truc­tu­ra ener­gé­ti­ca, los mi­nis­te­rios eco­nó­mi­cos y las agen­cias am­bien­ta­les de la re­gión.