Um grupo de hackers com provável origem no Cazaquistão utilizou uma falha de segurança no programa WinRAR para invadir sistemas governamentais e espionar órgãos públicos na Ásia Central e em países vizinhos. A campanha de ciberespionagem, atribuída ao coletivo Silent Lynx, direcionou ataques contra ao menos nove países, com foco em pastas de diplomacia, economia e recursos naturais, segundo relatórios divulgados pelas empresas de segurança Cisco Talos e Recorded Future na quarta-feira (14).
As investigações conjuntas apontam que os cibercriminosos atuaram de forma contínua entre junho de 2025 e agosto deste ano. O grupo utilizou e-mails de disparo em massa com anexos falsos e documentos maliciosos para infectar computadores de autoridades e servidores públicos. Entre os alvos confirmados estão órgãos estatais e ministérios de países como Cazaquistão, Quirguistão, Tajiquistão, Turcomenistão, Uzbequistão, Armênia, Azerbaijão, Rússia e Belarus.
A principal tática recente do grupo envolveu a exploração da vulnerabilidade CVE-2025-8088 no compactador de arquivos WinRAR. Ao abrir um arquivo compactado manipulado, o sistema da vítima instalava automaticamente um programa de acesso remoto na pasta de inicialização do Windows. Isso permitia que os hackers mantivessem acesso permanente ao computador a cada novo login do usuário.
:quality(85)/c0fb76c8-a9ff-4d6a-b475-f526d9fd19a8.png)
