ESET har udført en analyse af malware-programmet LightNeuron, som anvendes af medlemmer af den velkendte cyberkriminelle gruppe Turla.
Hackerholdet Turla blev kendt allerede i 2008 efter hackingen af det centrale kommando-netværk for de amerikanske væbnede styrker. Cyberkriminelles mål er at stjæle fortrolige oplysninger, der har strategisk betydning.
I de seneste år har Turlas handlinger ramt hundredvis af brugere i over 45 lande, herunder regerings- og diplomatiske institutioner, militær, uddannelses- og forskningsorganisationer m.fl.
Men lad os tilbage til malware-programmet LightNeuron. Denne bagdør tillader næsten fuld kontrol over e-mails. servere Microsoft Exchange. Når de får adgang til transportagenten for Microsoft Exchange, kan gerningsmændene læse og blokere e-mails, erstatte vedhæftede filer og redigere tekst, samt sende og distribuere beskeder på vegne af organisationens ansatte.
Den skadelige aktivitet er skjult i specielt oprettede PDF-dokumenter og JPG-billeder; forbindelsen til bagdøren oprettes ved at sende anmodninger og kommandoer gennem disse filer.
ESET-specialister bemærker, at det er en temmelig kompleks opgave at rydde systemet for malware-programmet LightNeuron. Problemet er, at sletning af skadelige filer ikke giver resultater og kan føre til driftsforstyrrelser for Microsoft Exchange.
Der er grunde til at tro, at denne bagdør også anvendes til Linux-systemer.
Kilde: 3dnews.ru
