Исследователи в области кибербезопасности раскрыли детали кибершпионской кампании, которая нацелена на инфраструктуру Linux, связанную с правительственными учреждениями и государственными структурами. Данная активность была зафиксирована исследовательской группой Palo Alto Networks Unit 42 в период с октября 2025 года по апрель 2026 года. Кампания получила кодовое название CL-UNK-1211, где "CL" обозначает кластер, а "UNK" указывает на неизвестность.

Специалисты отмечают, что в ходе этой кампании использовались вредоносные программы SysGoRAT, а также подозрительные скрипты, предположительно созданные с помощью искусственного интеллекта. Это подчеркивает растущую угрозу, которую представляют современные киберугрозы, использующие передовые технологии для достижения своих целей.

По словам экспертов, атаки были направлены на уязвимые точки в системах, которые часто не получают должного внимания со стороны специалистов по безопасности. В результате этого, злоумышленники могли получить доступ к конфиденциальной информации и данным, имеющим стратегическое значение для государственных структур.

Анализ активности CL-UNK-1211 показал, что злоумышленники использовали сложные методы маскировки, что затрудняет их обнаружение и идентификацию. Это также указывает на возможность того, что к атаке могут быть причастны хорошо организованные группы с высококвалифицированными специалистами.

Эксперты призывают организации, работающие с правительственными данными, уделять особое внимание кибербезопасности и регулярно обновлять свои системы для защиты от подобных угроз. В условиях постоянно меняющегося ландшафта киберугроз важно быть готовыми к новым методам атак и использовать современные технологии для защиты своих информационных ресурсов.

Источник новости:
The Hacker News

Читать полностью