Хакеры-любители Doom два года шпионили в сети российской компании
Эксперты «Солара» выявили в сети крупной российской компании шпионскую программу группировки NGC5081. Хакеры проникли внутрь весной 2024 года и собирали информацию до лета 2026 года. Название программы отсылает к чит-коду из игры Doom, а опечатки в её тексте указывают на испаноязычного автора. Об этом сообщает сайт Ferra.
Группировка NGC5081 снова атаковала российскую компанию. Злоумышленники вошли в сеть весной 2024 года через уязвимый веб-сервис и в течение почти двух лет следили за происходящим внутри. Их заметили в июне 2026 года, когда служба безопасности обнаружила на сервере подозрительный файл. Позже вредоносная программа была найдена в нескольких десятках систем.
Программа, известная как IDFKA, позволяет хакерам удалённо управлять компьютерами и копировать данные. Название происходит из чит-кода к игре Doom 1993 года, который давал игроку всё оружие. В новой версии хакеры исправили опечатку в названии, добавили команды и научили программу перезапускаться под видом обычных приложений даже после перезагрузки сервера.
Опечатки в сообщениях об ошибках свидетельствуют о том, что среди авторов есть носитель испанского языка. Эксперты «Солара» очистили сеть компании от вредоносных программ и поделились находкой на SOC Forum 2026.
