Das Unternehmen ESET hat die Malware LightNeuron analysiert, die von Mitgliedern der bekannten Cyberkriminellen-Gruppe Turla verwendet wird.
Das Hackerteam Turla erlangte bereits 2008 Bekanntheit – nach dem Einbruch in das Netzwerk des Central Command der US-Streitkräfte. Das Ziel der Cyberkriminellen ist der Diebstahl von vertraulichen Daten, die strategische Bedeutung haben.
In den letzten Jahren wurden Hunderte von Nutzern in mehr als 45 Ländern Opfer der Aktivitäten der Turla-Angreifer, darunter Regierungs- und diplomatische Einrichtungen, Militärs, Bildungseinrichtungen, Forschungseinrichtungen usw.
Kommen wir zurück zu der Malware LightNeuron. Dieser Backdoor ermöglicht es, nahezu vollständige Kontrolle über die E-Mails zu erlangen. Servern Microsoft Exchange. Erhalten die Angreifer Zugang zum Transportagenten von Microsoft Exchange, können sie Nachrichten lesen und blockieren, Anhänge ersetzen und den Text bearbeiten sowie im Namen der Mitarbeiter der Organisation Nachrichten schreiben und versenden.
Die schädliche Aktivität versteckt sich in speziell erstellten PDF-Dokumenten und JPG-Bildern; die Verbindung zum Backdoor erfolgt durch das Senden von Anfragen und Befehlen über diese Dateien.
ESET-Experten weisen darauf hin, dass die Reinigung des Systems von der Malware LightNeuron eine ziemlich komplizierte Aufgabe darstellt. Der Grund dafür ist, dass das Löschen von schadhaften Dateien keine Ergebnisse bringt und zu Störungen des Microsoft Exchange führen kann.
Es gibt Gründe zu der Annahme, dass dieser Backdoor auch für Linux-Systeme verwendet wird.
Quelle: 3dnews.ru
