Turla সাইবার গ্রুপের পিছনের দরজা আপনাকে Microsoft Exchange সার্ভারের নিয়ন্ত্রণ দখল করতে দেয়

ESET লাইটনিউরন ম্যালওয়্যার বিশ্লেষণ করেছে, যা সুপরিচিত সাইবার অপরাধী গ্রুপ তুরলার সদস্যরা ব্যবহার করে।

হ্যাকার দল তুর্লা 2008 সালে মার্কিন সেন্ট্রাল কমান্ডের নেটওয়ার্কে হ্যাক করার পরে খ্যাতি অর্জন করে। সাইবার অপরাধীদের লক্ষ্য কৌশলগত গুরুত্বের গোপনীয় তথ্য চুরি করা।

সাম্প্রতিক বছরগুলিতে, 45 টিরও বেশি দেশে শত শত ব্যবহারকারী তুর্লা আক্রমণকারীদের ক্রিয়াকলাপের শিকার হয়েছেন, বিশেষ করে সরকারী এবং কূটনৈতিক প্রতিষ্ঠান, সামরিক, শিক্ষাগত, গবেষণা সংস্থা ইত্যাদি।

তবে আসুন লাইটনিউরন ম্যালওয়্যারে ফিরে আসি। এই ব্যাকডোর আপনাকে Microsoft Exchange মেল সার্ভারের উপর প্রায় সম্পূর্ণ নিয়ন্ত্রণ স্থাপন করতে দেয়। মাইক্রোসফ্ট এক্সচেঞ্জ ট্রান্সপোর্ট এজেন্টে অ্যাক্সেস পাওয়ার পরে, আক্রমণকারীরা বার্তাগুলি পড়তে এবং ব্লক করতে পারে, সংযুক্তিগুলি প্রতিস্থাপন করতে এবং পাঠ্য সম্পাদনা করতে পারে, সেইসাথে সংস্থার কর্মীদের পক্ষে বার্তা লিখতে এবং পাঠাতে পারে৷

দূষিত কার্যকলাপ বিশেষভাবে তৈরি করা PDF নথি এবং JPG ছবিতে লুকিয়ে আছে; এই ফাইলগুলির মাধ্যমে অনুরোধ এবং কমান্ড পাঠিয়ে ব্যাকডোরের সাথে যোগাযোগ করা হয়।

ESET বিশেষজ্ঞরা মনে করেন যে LightNeuron ম্যালওয়্যার থেকে সিস্টেম পরিষ্কার করা একটি বরং কঠিন কাজ। আসল বিষয়টি হ'ল দূষিত ফাইলগুলি মুছে ফেলা ফলাফল আনে না এবং মাইক্রোসফ্ট এক্সচেঞ্জের ব্যাঘাত ঘটাতে পারে।

বিশ্বাস করার কারণ আছে যে এই ব্যাকডোর লিনাক্স সিস্টেমের জন্যও ব্যবহৃত হয়। 

উত্স: 3dnews.ru