В сети российской компании два года работала шпионская программа фанатов Doom

Специалисты компании «Солар» обнаружили в инфраструктуре крупной российской организации вредоносное ПО, которое использовала группировка NGC5081. Программа, получившая название IDFKA, позволяла злоумышленникам удалённо управлять компьютерами и копировать данные. Данную информацию сообщает портал Togliatti24.

Хакеры проникли в сеть весной 2024 года через уязвимый веб-сервис. Почти два года они незаметно собирали информацию, пока в июне 2026 года служба безопасности не нашла на сервере подозрительный файл. Позднее вредоносное ПО обнаружили ещё в нескольких десятках систем.

Название программы отсылает к чит-коду из игры Doom 1993 года, который давал персонажу всё оружие. В новой версии авторы исправили опечатку в наименовании, добавили дополнительные команды и научили программу маскироваться под обычные приложения, чтобы она продолжала работать даже после перезагрузки сервера.

Опечатки в сообщениях об ошибках указывают на то, что среди создателей вредоносного ПО есть носитель испанского языка. Об этом сообщает Ferra.

Эксперты «Солара» очистили сеть компании от вредоносных программ и представили результаты работы на SOC Forum 2026.