Společnost ESET provedla analýzu malwaru LightNeuron, který je používán členy známé kyberkriminální skupiny Turla.
Hacker tým Turla si získal popularitu již v roce 2008 - po prolomení sítě Centrálního velitelství ozbrojených sil USA. Cílem kyberzločinců je krádež citlivých dat, která mají strategický význam.
V posledních letech byly činy zločinců Turla zasaženy stovky uživatelů ve více než 45 zemích, zejména vládní a diplomatické instituce, armády, vzdělávací a výzkumné organizace a další.
Ale vraťme se k malwaru LightNeuron. Tento zadní vchod umožňuje prakticky úplnou kontrolu nad poštovním servery Microsoft Exchange. Získáním přístupu k transportnímu agentu Microsoft Exchange mohou útočníci číst a blokovat zprávy, měnit přílohy a editovat text, a také psát a rozesílat zprávy jménem zaměstnanců organizace.
Malware je skryt v speciálně vytvořených PDF dokumentech a JPG obrázcích; spojení se zadním vchodem se provádí směrováním dotazů a příkazů prostřednictvím těchto souborů.
Odborníci ESET upozorňují, že vyčištění systému od malwaru LightNeuron představuje poměrně složitý úkol. Věc je, že odstranění škodlivých souborů nepřináší výsledky a může vést k poruchám Microsoft Exchange.
Existují důvody se domnívat, že tento zadní vchod je také využíván pro Linux systémy.
Zdroj: 3dnews.ru
