D'Backdoor vun der Turla Cyber ​​​​Grupp erlaabt Iech d'Kontroll vu Microsoft Exchange Serveren z'erreechen

ESET huet d'LightNeuron Malware analyséiert, déi vu Membere vun der bekannter Cyberkrimineller Grupp Turla benotzt gëtt.

D'Backdoor vun der Turla Cyber ​​​​Grupp erlaabt Iech d'Kontroll vu Microsoft Exchange Serveren z'erreechen

D'Hacker-Team Turla krut Ruhm zréck am Joer 2008 nodeems hien an d'Netzwierk vum US Central Command gehackt huet. D'Zil vun Cyberkriminellen ass vertraulech Daten vu strategescher Wichtegkeet ze klauen.

An de leschte Joeren hunn Honnerte vu Benotzer a méi wéi 45 Länner ënner den Handlungen vun Turla Ugräifer gelidden, besonnesch Regierung an diplomatesch Institutiounen, Militär, Educatioun, Fuerschungsorganisatiounen, etc.

Awer loosst eis zréck op d'LightNeuron Malware. Dës Backdoor erlaabt Iech bal komplett Kontroll iwwer Microsoft Exchange Mail Serveren ze etabléieren. Nodeems Dir Zougang zum Microsoft Exchange Transportagent kritt hutt, kënnen Ugräifer Messagen liesen a blockéieren, Uschlëss ersetzen an Text änneren, souwéi Messagen am Numm vun den Mataarbechter vun der Organisatioun schreiwen a schécken.


D'Backdoor vun der Turla Cyber ​​​​Grupp erlaabt Iech d'Kontroll vu Microsoft Exchange Serveren z'erreechen

Béiswëlleg Aktivitéit ass a speziell erstallt PDF Dokumenter a JPG Biller verstoppt; D'Kommunikatioun mat der Backdoor gëtt duerch d'Schécken vun Ufroen a Kommandoen duerch dës Dateien duerchgefouert.

ESET Experten bemierken datt d'Botzen vum System vun der LightNeuron Malware eng zimlech schwiereg Aufgab ass. D'Tatsaach ass datt d'Läsche vu béiswëlleg Dateien keng Resultater bréngt a kann zu Stéierunge vum Microsoft Exchange féieren.

Et gëtt Grond ze gleewen datt dës Backdoor och fir Linux Systemer benotzt gëtt. 



Source: 3dnews.ru

Setzt e Commentaire