Admin
Администратор
Исследователи кибербезопасности обнаружили масштабную кампанию кибершпионажа, направленную на Linux-инфраструктуру государственных учреждений. Атака, получившая обозначение CL-UNK-1211, была зафиксирована специалистами Palo Alto Networks Unit 42 в период с октября 2025 по апрель 2026 года. Особенностью кампании стало использование больших языковых моделей (LLM) и автоматизированных агентов искусственного интеллекта для генерации вредоносных скриптов и выполнения кода. Злоумышленники сосредоточились на проведении разведки и поддержании постоянного доступа к сетям для сбора разведывательных данных. Они пытались извлечь чувствительные базы данных и получить доступ к почтовым ящикам государственных учреждений. В ходе атаки использовался набор инструментов, включающий открытые программы, кросс-платформенные бэкдоры и веб-оболочки. Также злоумышленники пытались отключить защиту конечных точек, удалить системные логи и оставить ложные следы, чтобы замаскировать свои действия под легитимную проверку безопасности. Вредоносные PHP и shell-скрипты, вероятно созданные с помощью ИИ, использовались для поддержания доступа, разведки и эксфильтрации данных. Одним из ключевых инструментов атаки стал многоплатформенный троян SysGoRAT, написанный на Go, который поддерживает различные методы сохранения доступа на системах Windows и Linux.
