Безопасность 22 октября 2026, 13:04 МСК

Solar 4RAYS обнаружила бэкдор RFRx003 для Linux-серверов в российских компаниях

Центр Solar 4RAYS ГК «Солар» описал новый бэкдор RFRx003, который угрожает российским компаниям с Linux-инфраструктурой и уже использовался в одной атаке.

Эксперты нашли вредонос в 2026 году при расследовании инцидента в российской ИТ-компании: злоумышленники несколько месяцев незаметно находились в сети и крали данные из почтовых ящиков сотрудников. RFRx003 выполняет команды на сервере, читает, скачивает и отправляет файлы, собирает сведения о системе и создаёт туннели для перемещения по внутренней сети.

Бэкдор маскируется под службу синхронизации времени Linux, сетевые запросы выглядят как обращения системной утилиты, а загрузка файлов — как запрос аватара. Он также отключает запись истории команд. По словам эксперта Владимира Духанина, инструменты не совпадают с ранее описанными, а за атакой может стоять APT-группа.

В «Соларе» советуют отслеживать опубликованные индикаторы компрометации и использовать антивирусы и EDR-решения, в том числе собственный Solar EDR для Linux.

• Атака длилась несколько месяцев
• Мишень — серверы на Linux
• Возможна причастность APT-группы (предположение экспертов)