Специалисты по безопасности обнаружили вредоносное ПО IDFKA в корпоративных сетях в июне 2026 года. Подозрительный файл нашли на одном из серверов, позже программу выявили еще в нескольких десятках систем.
Злоумышленники проникли в сеть через уязвимый веб-сервис. Программа IDFKA дает хакерам возможность удаленно управлять компьютерами и копировать данные. Название ПО отсылает к чит-коду из игры Doom 1993 года, который позволял игроку получить все виды оружия. Исследователи изучили текст вредоносного кода и обнаружили характерные опечатки, которые указывают на испаноязычного автора программы.
Разработчики выпустили обновленную версию ПО. Специалисты исправили ошибку в названии, добавили команды и усовершенствовали механизм закрепления в системе. Теперь вредоносная программа маскируется под обычные приложения и сохраняет работоспособность после перезагрузки сервера.
Читать по теме: В США раскрыли казахстанских хакеров, потрошивших госсети в СНГ.