Центр исследования киберугроз Solar 4RAYS обнаружил вредоносную программу RFRx003, нацеленную на серверную инфраструктуру на базе Linux. Бэкдор был выявлен в 2026 году в ходе расследования инцидента в российской ИТ-компании.
Программа позволяет злоумышленникам удаленно выполнять команды, скачивать файлы и собирать системные данные. Бэкдор создает скрытые каналы связи для перемещения внутри сети. Вредонос предназначен для длительного скрытного присутствия.
RFRx003 маскируется под системные службы синхронизации времени и легитимные утилиты, а также отключает запись истории команд. Инструментарий программы не совпадает с ранее известными образцами вредоносного ПО.
Эксперты связывают атаку с деятельностью профессиональной APT-группы. Учитывая распространенность Linux, угроза актуальна для большинства российских компаний. Специалисты рекомендуют использовать EDR-решения для защиты.