Positive Technologies обнаружили GoRed. Это бэкдор, атакующий российскую индустрию
Новый бэкдор GoRed атакует российскую индустрию Экспертный центр Positive Technologies (PT ESC) выявил ранее неизвестный бэкдор, написанный на языке Go, который используется киберпреступной группировкой ExCobalt для атак на российские организации. В марте 2024 года специалисты PT ESC в ходе расследования инцидента обнаружили подозрительный файл под названием scrond, сжатый с помощью упаковщика UPX (Ultimate Packer for eXecutables), на одном из Linux-узлов клиента. После распаковки семпла, написанного на языке Go, были найдены пути пакетов, содержащие подстроку red...