L'azienda ESET ha condotto un'analisi del malware LightNeuron, utilizzato dai membri del noto gruppo di criminalità informatica Turla.
Il team di hacker Turla ha guadagnato notorietà nel 2008, dopo aver compromesso la rete del Comando Centrale delle Forze Armate degli Stati Uniti. L'obiettivo dei criminali informatici è il furto di dati riservati di importanza strategica.
Negli ultimi anni, centinaia di utenti in più di 45 paesi sono stati vittime delle azioni malintenzionate di Turla, comprese istituzioni governative e diplomatiche, militari, organizzazioni educative e di ricerca, e altro ancora.
Torniamo al malware LightNeuron. Questo backdoor consente di ottenere un controllo quasi completo sulle email server Microsoft Exchange. Accedendo all'agente di trasporto di Microsoft Exchange, i criminali possono leggere e bloccare le email, sostituire gli allegati e modificare il testo, oltre a scrivere e inviare messaggi a nome dei dipendenti dell'organizzazione.
L'attività malevola è nascosta in documenti PDF appositamente creati e immagini JPG; la connessione con il backdoor avviene inviando richieste e comandi attraverso questi file.
Gli specialisti di ESET osservano che rimuovere il malware LightNeuron dalla sistema rappresenta un compito piuttosto complesso. Infatti, la cancellazione dei file dannosi non produce risultati e potrebbe portare a malfunzionamenti di Microsoft Exchange.
Ci sono motivi per ritenere che questo backdoor venga utilizzato anche per sistemi Linux.
Fonte: 3dnews.ru
