Эксперты центра исследования киберугроз Solar 4RAYS ГК «Солар» обнаружили повторную шпионскую атаку группы NGC5081 на инфраструктуру крупной российской компании. Злоумышленники использовали обновленную версию вредоносного бэкдора IDFKA, который, по мнению специалистов, содержит признаки наличия в группировке как минимум одного испаноязычного хакера, судя по ошибкам в коде. Впервые этот бэкдор был описан в 2025 году, когда он позволил атакующим незаметно находиться в сети подрядчика не менее 10 месяцев.
Новый образец был выявлен в июне 2026 года, однако расследование показало, что проникновение произошло еще весной 2024 года через уязвимый веб-сервис.
