Az ESET cég elemzést végzett a LightNeuron rosszindulatú programról, amelyet a Turla híres kiberbűnöző csoport tagjai használnak.
A Turla hacker csapat 2008 óta ismert, miután feltörte az Egyesült Államok Központi Parancsnokságának hálózatát. A kiberbűnözők célja a stratégiai fontosságú bizalmas adatok ellopása.
Az utóbbi években a Turla bűnözői tevékenységei több mint 45 országban százakat érintettek, különösen kormányzati és diplomáciai intézményeket, katonai, oktatási és kutatási szervezeteket stb.
De térjünk vissza a LightNeuron kártevőre. Ez a hátsó ajtó gyakorlatilag teljes kontrollt biztosít a levelezés felett. szerverek Microsoft Exchange. Miután hozzáfértek a Microsoft Exchange szállítói ügynökéhez, a bűnözők képesek olvasni és blokkolni a leveleket, helyettesíteni a mellékleteket és szerkeszteni a szöveget, valamint üzeneteket írni és küldeni a szervezet alkalmazottainak nevében.
A rosszindulatú tevékenység kifejezetten létrehozott PDF-dokumentumokban és JPG-képekben rejtőzik; a hátsó ajtóval való kapcsolattartás ezen fájlokon keresztül kérdések és parancsok küldésével történik.
Az ESET szakértői megjegyzik, hogy a LightNeuron kártevő eltávolítása meglehetősen bonyolult feladat. Ennek az az oka, hogy a rosszindulatú fájlok törlése nem hoz létre eredményeket, és akár a Microsoft Exchange működésének megzavarásához is vezethet.
Van okunk feltételezni, hogy ez a hátsó ajtó Linux rendszerekre is alkalmazható.
Forrás: 3dnews.ru
