Cisco Talos ujawnia powiązaną z Kazachstanem grupę APT UAT-6275 atakującą rządy WNP

W skrócie: Cisco Talos wraz z Insikt Group od Recorded Future ujawnili działania ugrupowania śledzonego jako UAT-6275 (znanego też jako TAG-193 lub Silent Lynx), które od czerwca 2025 r. atakuje organizacje rządowe, dyplomatyczne, środowiskowe i energetyczne w Kazachstanie, Azji Środkowej i szerszym regionie WNP. Grupa stosowała cztery odrębne łańcuchy infekcji — złośliwe dokumenty z makrami, downloadery PS2EXE, skrypty PowerShell hostowane na GitHub oraz archiwum WinRAR wykorzystujące CVE-2025-8088 — do instalowania niestandardowych reverse shelli, takich jak Chvost, Laplas i PickleShell. Odkryte serwery i repozytorium GitHub dały badaczom wgląd w narzędzia grupy, w tym exploit na FortiWeb (CVE-2025-25257) oraz narzędzia działające na Linuksie, co sugeruje plany rozszerzenia działań poza Windows. Talos ocenia ze średnią pewnością, że grupa ma powiązania z Kazachstanem.

🤖To podsumowanie zostało automatycznie przygotowane przez sztuczną inteligencję na podstawie publikacji „Cisco Talos”. To nasz tekst, nie kopia oryginału — fakty, liczby i cytaty należą do źródła, do którego link znajduje się powyżej i poniżej.