La società ESET ha condotto un'analisi del malware LightNeuron, utilizzato dai membri del noto gruppo di cybercriminali Turla.
Il team hacker Turla è diventato famoso nel 2008, dopo aver violato la rete del Comando Centrale delle Forze Armate degli Stati Uniti. L'obiettivo dei criminali informatici è il furto di dati confidenziali di importanza strategica.
Negli ultimi anni, centinaia di utenti in oltre 45 paesi sono stati vittime delle azioni del gruppo Turla, in particolare enti governativi e diplomatici, militari, organizzazioni educative e di ricerca, e altro ancora.
Ma torniamo al malware LightNeuron. Questa backdoor consente di ottenere praticamente il controllo totale sulle email di server Microsoft Exchange. Accedendo all'agente di trasporto di Microsoft Exchange, gli attaccanti possono leggere e bloccare le email, sostituire gli allegati e modificare il testo, nonché scrivere e inviare messaggi a nome dei membri dell'organizzazione.
Attività dannose sono mascherate in documenti PDF creati ad hoc e immagini JPG; la connessione con il backdoor avviene tramite l'invio di richieste e comandi attraverso questi file.
Gli esperti di ESET evidenziano che la rimozione del malware LightNeuron è un compito piuttosto complesso. Infatti, la cancellazione dei file dannosi non produce risultati e può portare a malfunzionamenti di Microsoft Exchange.
Ci sono motivi per ritenere che questo backdoor venga utilizzato anche per sistemi Linux.
Fonte: 3dnews.ru
