Каждая российская компания, использующая серверную инфраструктуру под управлением операционной системы Linux или ее дистрибутивов, потенциально находится под угрозой из-за обнаружения нового вредоносного программного обеспечения. Об этом сообщает ТАСС со ссылкой на компанию информационной безопасности «Солар.
Вредонос, получивший название RFRx003, представляет собой шпионский бэкдор. Для скрытного запуска он имитирует работу штатной службы синхронизации времени в Linux. При попытке подгрузки дополнительных модулей программа маскировала свою сетевую активность под запросы аватара пользователя. Выявление угрозы дополнительно осложнялось тем, что ПО автоматически отключает запись истории введенных команд, эффективно стирая следы присутствия злоумышленников в системе.Эксперты отмечают, что данное ПО уже было применено как минимум в одной успешной кибератаке с проникновением в периметр сети. Злоумышленники находились в информационных системах неназванного заказчика несколько месяцев, занимаясь целенаправленной кражей данных из корпоративной электронной почты сотрудников.«Инструменты атаки не совпадают ни с одним из ранее публично описанных наборов вредоносного ПО. Это говорит о том, что RFRx003 является уникальным бэкдором, написанным специально для долгого и скрытного присутствия в сетях жертв, — прокомментировал эксперт группы расследования инцидентов центра исследования киберугроз «Солар Владимир Духанин.Он отметил, что с учетом подхода к созданию вредоносного ПО, тактик, техник и процедур атакующих, выявленная кампания представляет значительную угрозу для российских компаний.
Ранее власти ряда европейских стран приступили к массовому отключению интернет-ресурсов, функционирующих на языке программирования PHP. Подобные меры предпринимаются после того, как специалисты лаборатории Kaspersky GReAT выявили критические бреши в безопасности, поставившие под угрозу взлома десятки миллионов сайтов по всему миру.
Еще по теме:
Подпишитесь на нашу рассылку, чтобы получать уведомления о новых обновлениях, информации, скидках и т. д.
