»Регистрация

Безопасность

Бэкдор группировки Turla позволяет редактировать письма на серверах Microsoft Exchange

Категория: Безопасность
Международная антивирусная компания ESET сообщает подробности о кибератаках известной хакерской группировки Turla. Бэкдор LightNeuron, который используют киберпреступники, позволяет установить практически полный контроль над почтовыми серверами Microsoft Exchange.

Вредоносная программа LightNeuron была установлена на почтовых серверах министерства иностранных дел одной из восточноевропейских стран и дипломатического представительства на Ближнем Востоке. Эксперты ESET также обнаружили следы вредоносной активности в Бразилии.

Получив доступ к транспортному агенту Microsoft Exchange, злоумышленники могли читать и блокировать письма, заменять вложения и редактировать текст, а также писать и рассылать сообщения от имени сотрудников организации.

Вредоносная активность злоумышленников была скрыта в специально созданных PDF-документах и JPG-изображениях — связь с бэкдором осуществлялась путем направления запросов и команд через эти файлы.

Эксперты ESET отмечают, что очистить почтовый сервер от бэкдора LightNeuron не так просто: удаление вредоносных файлов не приносит результатов. Более того, может привести к нарушению работы Microsoft Exchange.

LightNeuron присутствует в арсенале Turla как минимум с 2014 года. Есть основания полагать, что данный бэкдор также применяется для Linux-систем.

Группировка Turla получила известность в 2008 году, после взлома сети Центрального командования Вооруженных сил США. Цель киберпреступников — кража конфиденциальных данных, представляющих стратегическую важность. Жертвами в разные годы становились Министерство иностранных дел Финляндии (2013), правительство Германии (2017) и Вооруженные силы Франции (2018).

Подробнее об атаке — в блоге ESET.

Автор: ESET Russia. Просмотров: 172



Читаемое
Директор НЦФГ приняла участие в молодежном форуме на Ал ...
«Гефест Проекция Новосибирск» предоставила оборудование ...
RNC Pharma представляет обновление БД Производство ЛП в ...
День донора LG и «Эльдорадо» при участии Полины Киценко ...
В госкорпорации «Росатом» завершено внедрение SAP HR
Аграрии Курской области познакомились с программами «Ба ...
В АО «ТНС энерго Тула» проверили соблюдение норм охраны ...
«Гефест Проекция» установила светодиодную фотозону для ...
Компания "Релион" получила сертификаты соответствия т ...
Pininfarina изменила полностью свой спорткар
Сотрудники «Балтийского лизинга» и банка «Открытие» рас ...
Воспитанники клуба «Морской пехотинец» награждены за уч ...
Геленджик – мечта каждого, кто хочет провести качествен ...
«Россети Центр и Приволжье Рязаньэнерго» предупреждает ...
Профессиональный ремонт и диагностика турбокомпрессоров ...
Дома из клееного бруса под ключ от компании «Строй Хауз ...
С 1 июля 2019 года ежемесячная выплата по уходу за деть ...
Тревожное расстройство
Сдан ЖК «Счастье в Царицыно» в районе Царицыно ЮАО Моск ...
«Евротрешки» лидируют по уровню спроса в новостройках б ...