Сервер, связанный с Silent Lynx, содержал переписку с ИИ-агентом

Открытый сервер, с высокой степенью уверенности связанный с кластером шпионажа Silent Lynx, содержал образцы ВПО, данные жертв, учётные данные, записи о проникновении и переписку оператора с ИИ-агентом. Задокументированная активность с апреля по октябрь 2026 года была направлена против государственных органов и организаций критической инфраструктуры Центральной Азии. Операции на русском языке и тестовые соединения с домашнего адреса Kazakhtelecom указывают на возможную связь кластера с Казахстаном.

Фишинговые ярлыки и инструменты для проникновения

Для доставки ВПО группа использовала целевые фишинговые ярлыки в ZIP-файлах, защищённых паролем архивах и ISO-образах. При открытии ярлыка показывался документ-приманка и запускался скрытый PowerShell. Он скачивал скрипт и выполнял его в памяти. Скрипт открывал вторую приманку и устанавливал командную оболочку, использующую сырой TCP.

В одном из вариантов доставки сканирование AMSI отключалось через рефлексию, которая устанавливала amsiInitFailed. Среди других имплантов были TLS-обратные оболочки Laplas и Chvost, а также обёртки для установки служб. Пути сборки и встроенные строки связывали образцы с ранее задокументированными инструментами.

Проникновения в Таджикистане и Узбекистане

В Таджикистане оператор почти два месяца поддерживал туннель в национальную железнодорожную сеть. Он перечислял внутренние хосты, получал административный доступ с помощью паролей и хэшей NTLM, а также собирал дампы учётных данных и внутренние документы. Кроме того, оператор развернул вебшелл ASP.NET и подготовил эксплойт MS17-010 для системы Windows Server 2008 R2, на которой не было установлено обновление.

Используя стандартную учётную запись сотрудника железной дороги, оператор получил доступ к государственной платформе документов Таджикистана и собрал переписку, в том числе материалы, связанные с обороной. Доступ к документам обеспечивали слабая авторизация и возможность получать вложения без аутентификации.

В Узбекистане вредоносные файлы WAR и вебшелл обеспечили доступ к правительственному GeoServer, который использовался в лесном хозяйстве. Получив доступ к суперпользователю PostgreSQL, оператор развернул обратную оболочку с помощью команды COPY ... FROM PROGRAM. Задачи cron поддерживали обратные вызовы. Получить права root оператору не удалось.

ИИ-агенты и возможные будущие цели

Оператор использовал фреймворк автономных агентов Hermes с моделями DeepSeek для разведки, сбора данных и выполнения оперативных задач. Бот в Telegram передавал агентам инструкции и получал обновления о сборе данных. Сами импланты выполняли обратные вызовы по TLS.

На скомпрометированном сервере также находились приманки, нацеленные на железнодорожную инфраструктуру Туркменистана и региональные органы власти. Их протестировали в октябре 2026 года, что указывает на возможное будущее нацеливание.

Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.

Ознакомиться подробнее с отчетом можно по ссылке.