הדלת האחורית של קבוצת הסייבר Turla מאפשרת לך להשתלט על שרתי Microsoft Exchange

ESET ניתחה את התוכנה הזדונית LightNeuron, המשמשת את חברי קבוצת פושעי הסייבר הידועה Turla.

צוות ההאקרים Turla זכה לתהילה עוד בשנת 2008 לאחר שפרץ לרשת של פיקוד מרכז ארה"ב. המטרה של פושעי סייבר היא לגנוב נתונים סודיים בעלי חשיבות אסטרטגית.

בשנים האחרונות, מאות משתמשים ביותר מ-45 מדינות סבלו ממעשיהם של תוקפי טורלה, בפרט מוסדות ממשלתיים ודיפלומטיים, צבא, חינוך, ארגוני מחקר וכו'.

אבל בואו נחזור לתוכנה הזדונית LightNeuron. דלת אחורית זו מאפשרת לך לבסס שליטה כמעט מלאה על שרתי הדואר של Microsoft Exchange. לאחר שהשיג גישה לסוכן התעבורה של Microsoft Exchange, התוקפים יכולים לקרוא ולחסום הודעות, להחליף קבצים מצורפים ולערוך טקסט, כמו גם לכתוב ולשלוח הודעות בשם עובדי הארגון.

פעילות זדונית מוסתרת במסמכי PDF בעלי מבנה מיוחד ובתמונות JPG; התקשורת עם הדלת האחורית מתבצעת על ידי שליחת בקשות ופקודות דרך קבצים אלה.

מומחי ESET מציינים כי ניקוי המערכת מהתוכנה הזדונית LightNeuron היא משימה קשה למדי. העובדה היא שמחיקת קבצים זדוניים אינה מביאה לתוצאות ועלולה להוביל לשיבוש של Microsoft Exchange.

יש סיבה להאמין שהדלת האחורית הזו משמשת גם למערכות לינוקס. 

מקור: 3dnews.ru