Backdoor នៃក្រុមអ៊ីនធឺណេត Turla អនុញ្ញាតឱ្យអ្នកចាប់យកការគ្រប់គ្រងម៉ាស៊ីនមេ Microsoft Exchange

ESET បានវិភាគមេរោគ LightNeuron ដែលត្រូវបានប្រើប្រាស់ដោយសមាជិកនៃក្រុមឧក្រិដ្ឋជនអ៊ីនធឺណិតល្បីឈ្មោះ Turla ។

ក្រុមហេគឃ័រ Turla ទទួលបានភាពល្បីល្បាញឡើងវិញក្នុងឆ្នាំ 2008 បន្ទាប់ពីបានលួចចូលទៅក្នុងបណ្តាញរបស់បញ្ជាការកណ្តាលសហរដ្ឋអាមេរិក។ គោលដៅនៃឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតគឺដើម្បីលួចទិន្នន័យសម្ងាត់ដែលមានសារៈសំខាន់ជាយុទ្ធសាស្ត្រ។

ក្នុងរយៈពេលប៉ុន្មានឆ្នាំចុងក្រោយនេះ អ្នកប្រើប្រាស់រាប់រយនាក់នៅក្នុងប្រទេសជាង 45 បានទទួលរងនូវសកម្មភាពរបស់អ្នកវាយប្រហារ Turla ជាពិសេសស្ថាប័នរដ្ឋាភិបាល និងការទូត យោធា ការអប់រំ អង្គការស្រាវជ្រាវជាដើម។

ប៉ុន្តែសូមត្រលប់ទៅមេរោគ LightNeuron វិញ។ backdoor នេះអនុញ្ញាតឱ្យអ្នកបង្កើតការគ្រប់គ្រងស្ទើរតែពេញលេញលើម៉ាស៊ីនមេសំបុត្រ Microsoft Exchange ។ ដោយបានចូលប្រើភ្នាក់ងារដឹកជញ្ជូន Microsoft Exchange អ្នកវាយប្រហារអាចអាន និងទប់ស្កាត់សារ ជំនួសឯកសារភ្ជាប់ និងកែសម្រួលអត្ថបទ ក៏ដូចជាសរសេរ និងផ្ញើសារក្នុងនាមបុគ្គលិកនៃស្ថាប័ន។

សកម្មភាពព្យាបាទត្រូវបានលាក់នៅក្នុងឯកសារ PDF ដែលបង្កើតជាពិសេស និងរូបភាព JPG ។ ការប្រាស្រ័យទាក់ទងជាមួយ backdoor ត្រូវបានអនុវត្តដោយការផ្ញើសំណើ និងពាក្យបញ្ជាតាមរយៈឯកសារទាំងនេះ។

អ្នកជំនាញ ESET កត់សម្គាល់ថាការសម្អាតប្រព័ន្ធពីមេរោគ LightNeuron គឺជាកិច្ចការដ៏លំបាកមួយ។ ការពិតគឺថាការលុបឯកសារព្យាបាទមិននាំមកនូវលទ្ធផល និងអាចនាំឱ្យមានការរំខានដល់ Microsoft Exchange ។

មានហេតុផលដើម្បីជឿថា backdoor នេះក៏ត្រូវបានប្រើសម្រាប់ប្រព័ន្ធលីនុចផងដែរ។ 

ប្រភព: 3dnews.ru