В РФ выявили вредоносное ПО, угрожающее серверам на Linux

В РФ выявили вредоносное ПО, угрожающее серверам на Linux

Каждая компания в России с серверной инфраструктурой под управлением ОС Linux или дистрибутивов на ее базе потенциально находится под угрозой из-за очередного выявленного вредоносного ПО, сообщили в ИБ-компании "Солар".

Это шпионское ПО, которое уже использовалось минимум в одной кибератаке с проникновением: хакеры несколько месяцев присутствовали в системах и крали данные из email сотрудников неназванного заказчика. Софт назвали RFRx003.

Пример скрытого запуска бэкдора - это имитация им штатной службы синхронизации времени в Linux. Когда софт пытался что-либо подгрузить, он маскировался под запросы аватара пользователя. Выявление осложнялось тем, что ПО отключает запись истории введенных команд.

"Инструменты атаки не совпадают ни с одним из ранее публично описанных наборов ВПО. Это говорит о том, что RFRx003 является уникальным бэкдором, написанным специально для долгого и скрытного присутствия в сетях жертв. С учетом подхода к созданию ВПО, тактикам, техникам и процедурам атакующих, выявленная нами кампания и вредонос представляют существенную угрозу для российских компаний", - прокомментировал эксперт группы расследования инцидентов центра исследования киберугроз в "Соларе" Владимир Духанин.

Источник: ТАСС

Фото: freepik.com