Правительственные Linux-серверы атакованы SysGoRAT и скриптами с ИИ

Исследователи в сфере кибербезопасности раскрыли детали новой вредоносной кампании, нацеленной на серверы под управлением операционной системы Linux. Основной мишенью злоумышленников стали правительственные структуры и связанная с ними государственная инфраструктура.

• Кампания зафиксирована исследователями Palo Alto Networks Unit 42 в период с октября 2025 по апрель 2026 года.
• Активность отслеживается под кодовым обозначением CL-UNK-1211, где CL означает кластер, а UNK указывает на неизвестную группировку.
• В атаках применяются вредоносное ПО SysGoRAT и предположительно сгенерированные искусственным интеллектом скрипты.

Детали кибершпионской кампании CL-UNK-1211

Активность группировки CL-UNK-1211 была зафиксирована экспертами подразделения Unit 42 компании Palo Alto Networks. Наблюдения велись на протяжении полугода — с октября 2025 по апрель 2026 года. Главной целью злоумышленников был кибершпионаж и получение несанкционированного доступа к критически важным ресурсам государственных ведомств.

Использование специализированного вредоносного ПО, такого как SysGoRAT, указывает на высокий уровень подготовки организаторов атаки. Кроме того, эксперты обратили внимание на применение скриптов, которые, судя по всему, были созданы с помощью генеративного искусственного интеллекта для автоматизации вредоносных действий.

Что это означает для IT-безопасности

Подобные инциденты подчеркивают растущую угрозу для серверных систем на базе Linux, которые традиционно считались более защищенными по сравнению с потребительскими ОС. Применение ИИ-инструментов злоумышленниками знаменует собой новый этап в развитии кибератак, делая их более адаптивными и трудными для обнаружения стандартными средствами защиты.