Эксперты нашли новую версию бэкдора IDFKA у группировки NGC5081
Специалисты центра Solar 4RAYS обнаружили обновлённую версию шпионского бэкдора IDFKA, используемого APT-группировкой NGC5081. Вредоносное ПО позволяет управлять заражённой системой и красть данные.
01Что случилось
Новый образец IDFKA выявили в июне 2026 года: служба информационной безопасности крупной российской компании нашла на одном из серверов подозрительный файл. Проверка инфраструктуры показала, что с мая по июль 2026 года процессы IDFKA обнаружились в нескольких десятках систем, а проникновение произошло ещё весной 2024 года.
Впервые бэкдор описали при расследовании атаки через подрядчика на несколько компаний в 2025 году: тогда он позволил злоумышленникам оставаться в инфраструктуре не менее десяти месяцев. Название программы отсылает к чит-коду из игры Doom; в новой версии исправлена ошибка в написании, допущенная в прежней.
02Почему это важно
По словам участников рынка, поп-культурные отсылки в коде ВПО встречаются регулярно, но не служат надёжным указанием на автора: для атрибуции атаки специалисты анализируют технические особенности, инфраструктуру и методы работы злоумышленников.
Источники
- ComNews comnews.ru