Хакеры два года следили за российской компанией через «игровую» программу

Эксперты «Солара» нашли в сети крупной российской компании шпионскую программу группировки NGC5081. Хакеры проникли туда весной 2024 года через уязвимый веб-сервис и почти два года собирали данные. Заметили их только в июне 2026-го, когда служба безопасности обнаружила на сервере подозрительный файл, а позже программу нашли еще в десятках систем, сообщает Ferra.

Инструмент под названием IDFKA дает удавленный доступ к компьютерам и позволяет копировать информацию. Имя отсылает к чит-коду из Doom 1993 года.

В новой версии авторы исправили опечатку, добавили команды и научили программу перезапускаться под видом обычных приложений даже после перезагрузки сервера. Опечатки в сообщениях об ошибках указывают на испаноязычного автора.

Специалисты «Солара» очистили сеть и рассказали о находке на SOC Forum 2026.

Ранее израильская Discover-Tech следила за журналистами и госструктурами по всему миру через обычную интернет-рекламу. Подробнее об этом читайте в материале ITinfo.