Silent Lynx از لودرهای PowerShell، Golang و C++ در حملات سایبری چندمرحله‌ای استفاده می‌کند

گروه تهدید ناشناخته‌ای به نام Silent Lynx مسئول حملات سایبری علیه نهادهای مختلف در قرقیزستان و ترکمنستان شناسایی شده است. بر اساس گزارش محققان آزمایشگاه Seqrite Labs، این گروه پیش از این نهادهای اروپای شرقی و اندیشکده‌های دولتی آسیای مرکزی فعال در تصمیم‌گیری‌های اقتصادی و بخش بانکداری را هدف قرار داده بود. اهداف این گروه شامل سفارتخانه‌ها، وکلا، بانک‌های دولتی و اندیشکده‌ها هستند و فعالیت آن با سطح اطمینان متوسط به یک عامل تهدید با منشأ قزاقستان نسبت داده شده است.

حملات این گروه با ایمیل‌های نیزه‌ای (spear-phishing) حاوی فایل‌های RAR آغاز می‌شود که به عنوان وسیله انتقال بارهای مخرب برای دسترسی از راه دور به سیستم‌های هدف عمل می‌کنند. در یکی از کمپین‌ها، فایل RAR حاوی یک فایل ISO است که شامل یک فایل اجرایی C++ مخرب و یک فایل PDF طعمه می‌باشد، و از طریق اسکریپت PowerShell و ربات‌های تلگرام برای اجرای دستورات و سرقت اطلاعات استفاده می‌کند. کمپین دیگر از یک فایل اجرایی Golang برای ایجاد پوسته معکوس (reverse shell) به سرور کنترل‌شده مهاجم استفاده می‌کند. محققان تشابهات تاکتیکی بین این گروه و YoroTrooper را مشاهده کرده‌اند که پیش از این کشورهای مشترک‌المنافع را با ابزارهای PowerShell و Golang هدف قرار داده بود.