Российские компании, использующие серверы на Linux или основанных на этой ОС дистрибутивах, могут оказаться уязвимыми перед новым вредоносным ПО. Об этом ТАСС сообщили в компании по информационной безопасности «Солар».

Обнаруженная программа-шпион RFRx003 уже применялась как минимум в одной успешной кибератаке. Злоумышленники несколько месяцев оставались незамеченными в системах неназванной организации и похищали данные из электронной почты сотрудников.

Для скрытного запуска бэкдора злоумышленники, например, выдавали его за стандартную службу синхронизации времени в Linux. При загрузке дополнительных данных вредонос маскировал запросы под пользовательские. Кроме того, он отключал сохранение истории команд, что затрудняло обнаружение.

«Инструменты атаки не совпадают ни с одним из ранее публично описанных наборов ВПО. Это говорит о том, что RFRx003 является уникальным бэкдором, написанным специально для долгого и скрытного присутствия в сетях жертв. С учетом подхода к созданию ВПО, тактикам, техникам и процедурам атакующих, выявленная нами кампания и вредонос представляют существенную угрозу для российских компаний», – сказал эксперт группы расследования инцидентов центра исследования киберугроз в «Соларе» Владимир Духанин.

Ранее мы писали, что мошенники начали создавать фейковые аккаунты от имени дочерних обществ ПАО «Россети».