Хакеры-энтузиасты Doom два года шпионят в сети российской компании
Специалисты компании «Солар» обнаружили в сети крупной российской фирмы шпионскую программу группировки NGC5081. Хакеры получили доступ к системе весной 2024 года и собирали данные до лета 2026 года. Название программы связано с чит-кодом из игры Doom, а ошибки в её тексте указывают на испаноязычного разработчика. Об этом сообщает портал Togliatti24.
Группировка NGC5081 вновь атаковала российскую организацию. Злоумышленники проникли в сеть весной 2024 года через уязвимый веб-сервис и в течение почти двух лет следили за внутренними процессами. Их деятельность была замечена в июне 2026 года, когда служба безопасности обнаружила подозрительный файл на сервере. Позже вредоносная программа была найдена в нескольких десятках систем.
Программа, известная как IDFKA, предоставляет хакерам возможность удалённого управления компьютерами и копирования данных. Название происходит от чит-кода к игре Doom 1993 года, который давал игроку доступ ко всему оружию. В новой версии хакеры исправили опечатку в названии, добавили команды и научили программу перезапускаться под видом обычных приложений даже после перезагрузки сервера.
Ошибки в сообщениях об ошибках указывают на то, что среди авторов есть носитель испанского языка. Эксперты компании «Солар» очистили сеть фирмы от вредоносных программ и поделились результатами на SOC Forum 2026.
Больше новостей и эксклюзивных видео смотрите в канале Самара Онлайн 24 в MAX
