Бэкдор Gomir: Северная Корея запускает масштабную кибератаку на Южную Корею
Исследователи из Symantec зафиксировали новую угрозу для государственных организаций Южной Кореи. Северокорейская хакерская группа Kimsuky запустила атаки с использованием нового Linux-бэкдора Gomir. Этот инструмент является развитием предыдущей программы GoBear, также созданной на языке Go(lang).
Gomir предназначен для проникновения в системы через поддельные или троянизированные программные пакеты. Ранее такие атаки уже использовались для внедрения вредоносов Troll и GoBear в правительственные системы Южной Кореи.
Этот бэкдор оснащен функциями, позволяющими ему сохраняться в системе даже после перезагрузок. Для этого Gomir устанавливается как системная служба и настраивает задачи на регулярное выполнение через crontab. Среди его функций — выполнение shell-команд, сбор информации о системе и отправка данных на сервер управления.
Особенностью Gomir является его способность к выполнению широкого спектра команд, что делает его опасным инструментом кибершпионажа. Эксперты предостерегают о возможности его использования для широкомасштабных атак на инфраструктуру и важные государственные учреждения.
похожие материалы
ИИ-боты стали вдвое чаще ходить на сайты СМИ и маркетплейсов
Доля ИИ-трафика на ресурсах СМИ и электронной коммерции в России за год выросла примерно вдвое.
Соцсети готовят к возрастному цензу: детям все чаще закрывают доступ к платформам
Франция одобрила закон, который запрещает детям младше 15 лет пользоваться соцсетями.
Alibaba анонсировала ИИ-модель на 2,4 трлн параметров
Alibaba представила предварительную версию новой флагманской ИИ-модели Qwen3.
Россия поддержала создание международной организации по искусственному интеллекту
Россия рассчитывает, что новая Всемирная организация сотрудничества в области искусственного интеллекта будет ориентироваться на подходы и опыт ООН.
Взлом Suno показал, откуда ИИ-генератор мог брать музыку для обучения
Журналисты сообщили о взломе Suno, одного из самых известных ИИ-сервисов для генерации музыки.
Подросткам могут ограничить доступ к электронным кошелькам из-за дропперов
Банк России предложил запретить подросткам от 14 до 18 лет самостоятельно открывать электронные кошельки без согласия родителей, опекунов или попечителей.
Европейский менеджер паролей заподозрили в связях с российской компанией
OCCRP выпустил расследование о менеджере паролей Passwork, который позиционирует себя как европейский продукт с испанской юрисдикцией.
Как бизнесу работать с ИИ без иллюзий: 30 июля пройдёт бизнес-завтрак с Андреем Масаловичем
30 июля в пространстве Everest Siberia состоится бизнес-завтрак «Кофе, круассаны и коллапс ИИ: антикризисный рецепт от Андрея Масаловича» — камерная встреча для руководителей, предпринимателей и специалистов, которые уже используют искусственный интеллект или только планируют внедрять его в бизнес-процессы.
Эксперты UserGate uFactor прогнозируют всплеск мошенничества на фоне нестабильности фондового рынка
Эксперты UserGate uFactor предупреждают о возможном росте мошеннических схем, нацеленных на частных инвесторов.
В пятёрку самых атакуемых стран вошли США, Китай, Индия, Великобритания и Россия
Эксперты компании StormWall провели аналитическое исследование по изучению динамики DDoS-атак в разных странах мира по итогам 2 квартала 2026 года.