間諜活動鎖定獨立國協與中亞政府目標
· 資安
前蘇聯地區的政府機構傳出兩起間諜活動。代號Silent Lynx的威脅行為者利用WinRAR漏洞部署反向Shell，攻擊獨立國協各國政府機構，活動期間為2025年6月至2026年8月，使用四種感染鏈，包括巨集文件與PS2EXE。另一起則是研究人員指出，針對中亞國家、持續約兩年的網路間諜活動疑似源自哈薩克。兩案皆顯示該區域政府網路遭長期、疑與國家相關的鎖定攻擊，並使用常見漏洞與多樣投遞手法。
為什麼重要：與國家相關的間諜活動持續鎖定政府網路，而中亞案例的歸因爭議也顯示此類結論仍具高度爭議。
重點
- Silent Lynx利用WinRAR漏洞與四種感染鏈。
- 自2025年6月至2026年8月鎖定獨立國協政府機構。
- 另一波針對中亞國家的活動被研究人員歸因於疑與哈薩克有關的駭客。