Cisco Talos atskleidė su Kazachstanu susijusią APT grupę UAT-6275, taikančią NVS vyriausybes
Trumpai: Cisco Talos kartu su Recorded Future „Insikt Group“ atskleidė grėsmės veikėjo, žymimo UAT-6275 (taip pat žinomo kaip TAG-193 arba Silent Lynx), veiklą, nukreiptą į vyriausybines, diplomatines, aplinkosaugos ir energetikos organizacijas Kazachstane, Centrinėje Azijoje ir platesniame NVS regione nuo 2025 m. birželio. Grupė naudojo keturias skirtingas infekcijos grandines — kenkėjiškus makro dokumentus, PS2EXE atsisiuntimo priemones, GitHub talpinamus PowerShell scenarijus ir WinRAR archyvą, išnaudojantį CVE-2025-8088 — diegdama pritaikytus atvirkštinius shell'us, tokius kaip Chvost, Laplas ir PickleShell. Atviri serveriai ir GitHub saugykla leido tyrėjams pamatyti grupės įrankius, įskaitant FortiWeb išnaudojimą (CVE-2025-25257) ir Linux suderinamus įrankius, kas rodo planus plėstis už Windows ribų. Talos su vidutiniu pasitikėjimu vertina, kad grupė turi Kazachstano ryšį.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „Cisco Talos“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Nustatytos keturios infekcijos grandinės: makro dokumentai (A grandinė), PS2EXE atsisiuntimo priemonės (B grandinė), GitHub talpinami PowerShell scenarijai (C grandinė) ir WinRAR archyvo išnaudojimas CVE-2025-8088 (D grandinė)
- 2Naudojami pritaikyti atvirkštiniai shell'ai: Chvost, Laplas, PickleShell
- 3Taip pat aptikta: FortiWeb CVE-2025-25257 išnaudojimo įrodymas ir Linux suderinami įrankiai
- 4Taikiniai apima devynias NVS/Centrinės Azijos šalis, daugiausia vyriausybines, diplomatines, ekonomikos, aplinkosaugos ir energetikos organizacijas
- 5Atvira GitHub saugykla ir serveriai atskleidė kenkėjiškų programų kūrimą ir C2 infrastruktūros pokyčius
Kodėl tai svarbu?
Tai rodo aktyvią šnipinėjimo kampaniją, išnaudojančią pataisomą WinRAR trūkumą (CVE-2025-8088) ir ruošiančią išnaudojimus internete pasiekiamiems įrenginiams, tokiems kaip FortiWeb — tai priminimas, kad įprasta programinė įranga ir administravimo įrankiai (archyvavimo priemonės, suplanuotos užduotys, Startup aplankas) išlieka praktiniais įsilaužimo taškais valstybės remiamiems užpuolikams.
Ką tai reiškia AI agentams ir kontaktų centrams?
Ši kampanija taikosi konkrečiai į NVS vyriausybines ir diplomatines institucijas, o ne į balso AI ar kontaktų centrų programinę įrangą, todėl tiesioginis pavojus nedidelis. Tačiau jei jūsų įmonė naudoja WinRAR, FortiWeb įrenginius ar leidžia nekontroliuojamą PowerShell/GitHub scenarijų vykdymą Windows galiniuose įrenginiuose, verta patikrinti, ar šios sistemos atnaujintos ir stebimos dėl netikėtų suplanuotų užduočių ar Startup aplanko pokyčių, nes tos pačios technikos gali būti pritaikytos ir kituose sektoriuose.
Šaltiniai
- Cisco TalosOficialusPirminis šaltinisOriginalus straipsnis →„Break the silence: Kazakhstan-nexus UAT-6275 targets CIS government organizations“2026-10-14 17:00
- Šaltinio publikavimo data
- 2026-10-14 17:00
- Mūsų sistema rado
- 2026-10-14 17:11
- Santrauka sugeneruota
- 2026-10-14 17:13
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas