Хакеры из группировки NGC5081 почти два года шпионили за российской компанией с помощью вредоносной программы. Специалисты компании «Солар» обнаружили следы кибератаки, которая началась весной 2024 года и продолжалась до лета 2026-го.
По данным экспертов, злоумышленники проникли в корпоративную сеть через уязвимый веб-сервис. Их присутствие обнаружили в июне 2026 года после того, как специалисты службы безопасности нашли подозрительный файл на одном из серверов. Впоследствии вредоносную программу выявили еще в нескольких десятках систем.
Обнаруженное программное обеспечение получило название IDFKA. Оно позволяет злоумышленникам удаленно управлять компьютерами и копировать хранящиеся на них данные.
Название программы отсылает к чит-коду из игры Doom, выпущенной в 1993 году. Эта комбинация позволяла игроку получить все виды оружия. По данным исследователей, особенности текста вредоносного ПО, в том числе характерные опечатки, могут указывать на испаноязычного автора.
В новой версии программы разработчики исправили ошибку в названии, добавили дополнительные команды и усовершенствовали механизм закрепления в системе. Благодаря этому вредоносное ПО может маскироваться под обычные приложения и сохранять работоспособность после перезагрузки сервера.
Специалисты отмечают, что подобные инструменты позволяют злоумышленникам длительное время оставаться незамеченными в корпоративной инфраструктуре и собирать конфиденциальную информацию, пишет издание Togliatti24.
Anthropic предупредила об ИИ-червях: модель запустили на 8 из 9 устройств.
Эксперт: Плата за 5G-трафик коснётся не всех.