Хакеры атакуют российские Linux-серверы через новый бэкдор

Злоумышленники используют RFRx003 для удаленного контроля над серверами, кражи файлов и перехвата переписки. В одном из зафиксированных случаев хакеры оставались незамеченными в сети ИТ-компании несколько месяцев, выкачивая данные из почтовых ящиков сотрудников. Инструментарий вредоноса не совпадает с известными образцами ПО, что указывает на работу профессиональной APT-группировки, обладающей глубокими знаниями архитектуры Linux и методов обхода средств защиты.

Эксперт Solar 4RAYS Владимир Духанин отмечает, что программа мимикрирует под штатную службу синхронизации времени, а сетевой трафик маскирует под загрузку пользовательских аватаров. Бэкдор также блокирует запись истории команд, дополнительно затрудняя обнаружение. Для защиты инфраструктуры специалисты советуют компаниям отслеживать специфические индикаторы компрометации и внедрять системы класса EDR, способные выявлять аномальную активность на уровне рабочих процессов и серверов.