Эксперты выявили в России кибератаку с применением ранее неизвестного бэкдора RFRx003, представляющего масштабную угрозу для корпоративных сетей на базе Linux — серверной инфраструктуре, в которой используется Linux или ОС на базе ядра Linux. В ходе расследования инцидента в одной из ИТ‑компаний специалисты зафиксировали, что злоумышленники удерживали доступ к инфраструктуре несколько месяцев, незаметно похищая данные из электронной почты сотрудников.
Бэкдор RFRx003 относится к классу вредоносов, обеспечивающих скрытый удаленный доступ к зараженным системам. Он способен выполнять команды на сервере, передавать файлы и собирать информацию о системе, а также строить скрытые туннели для горизонтального перемещения внутри сети. При этом вредонос тщательно маскируется: например, один из его экземпляров запускался через сервис, имитирующий стандартную службу синхронизации времени в Linux, а загрузка файлов выглядела как легитимный запрос аватара пользователя. Кроме того, бэкдор отключает запись истории команд, что дополнительно усложняет его обнаружение.
По словам эксперта группы расследования инцидентов Solar 4RAYS Владимира Духанина, инструменты атаки не совпадают ни с одним из ранее описанных наборов вредоносного ПО — это свидетельствует о том, что RFRx003 создан специально для длительного и скрытного присутствия в сетях жертв. «Наш анализ вредоноса позволяет сделать вывод, что у злоумышленников есть большой опыт работы с Linux и хорошее понимание слабых мест корпоративных средств защиты. Судя по профессионализму действий атакующих, мы можем предположить, что за расследованным инцидентом может стоять хакерская APT‑группа. С учетом подхода к созданию ВПО, тактикам, техникам и процедурам атакующих, выявленная нами кампания и вредонос представляют существенную угрозу для российских компаний», — подчеркнул он.
Ранее «Телеспутник» писал, что эксплуатация уязвимости в программном обеспечении VMmanager 6 привела к компрометации данных на серверах хостинг-провайдера FirstVDS. Эксперты оценивают инцидент как серьезную угрозу для корпоративных систем и персональных данных пользователей.
